幣安(Binance)估計,這起資安事件的總影響規模約為63億美元(約8兆4235億韓元)。
幣安30日發布資安事件公告,表示已凍結約30億美元(約4兆112億韓元)的相關資產。總影響規模與凍結金額是不同項目,不能相減計算最終損失。
初步調查指出,開發與維運(DevOps)工程師的筆電可能遭到入侵。幣安表示,攻擊者可能藉此進入服務容器,並提交未經授權的提領交易。
幣安表示,目前沒有發現錢包私鑰外洩的證據。關於攻擊途徑的說明仍是調查期間的初步判斷。
幣安為進行安全檢查,暫停存款與提領,並撤銷受影響地址的權限。幣安表示,正與執法機關及區塊鏈分析公司合作追蹤、追回資金。
凍結資產是為了阻止攻擊者處分資金,並不代表資金已全數追回。幣安公布的凍結金額也不能視為確定追回的金額。
幣安表示:「所有損失將由SAFU基金與公司自有資金承擔。」公告未說明兩項資金來源各自將投入多少,也未公布實際投入時間。
幣安的SAFU說明頁將基金規模描述為約10億美元(約1兆3371億韓元)等值的比特幣(BTC)。另一方面,1月版常見問題(FAQ)則稱基金由10億USDC組成。
10月13日更新的說明與1月FAQ對基金組成的描述不同。僅憑這兩份文件,無法判斷事件發生時SAFU的實際資產組成與可動用餘額;公告也未說明公司資金實際投入多少。
區塊鏈分析公司TRM Labs依據截至30日上午9時30分(韓國時間)確認的交易估算,約63億6000萬美元(約8兆5026億韓元)資金在10條區塊鏈上轉移。這項移轉金額按交易當時的資產價格計算。
TRM Labs按相同基準時間統計的凍結金額約為27億美元(約3兆6126億韓元)。這項數據的基準時間與統計主體,均不同於幣安公布的約30億美元。
TRM Labs以高度信心將攻擊者歸因於與北韓有關聯的組織TraderTraitor。幣安則表示仍在確認犯罪者身分,兩者反映的是分析公司的歸因判斷與幣安的調查進度。
幣安表示,完成安全措施與復原工作後,將更新儲備金證明(PoR);調查結束後也會公布技術事後報告。
留言 0