幣安（Binance）遭竊資金轉帳1,113次、間隔中位數90秒　Elliptic指呈自動化特徵

幣安（Binance）遭竊資金在一個波場（TRON）錢包中被拆分轉出1,113次，轉帳間隔中位數為90秒。

Elliptic於10月30日至11月1日追蹤攻擊者一個主要波場錢包後，統計出上述數據。該錢包幾乎清空前，最長一次轉帳間隔為39分鐘；資金轉移在平壤夜間時段也持續進行。

Elliptic分析，這種模式顯示轉帳可能由軟體自動處理，而非有人逐筆操作。多數轉帳金額的小數點後六位數值不規則，收款錢包通常在約2分鐘內再次轉出資金。

在以太坊（Ethereum）網路上，遭竊的Chainlink（LINK）代幣分89次、Pepe（PEPE）代幣分94次出售，兩者的出售間隔均約36秒。用於出售的新錢包也反覆收到0.5枚以太幣（ETH），作為交易手續費。

Elliptic表示，僅憑鏈上紀錄無法判斷自動化是由既有腳本還是AI代理執行。Elliptic也觀察到部分步驟可能有人為判斷介入，例如小額測試交易，以及攻擊者自有錢包之間的整數金額轉帳。

Elliptic分析，同一錢包接連出現橋接交易失敗，較像腳本沒有修正失敗原因便再次嘗試。橋接功能可在不同區塊鏈之間轉移資產。

幣安公告指出，事故約發生於10月30日上午5時5分（韓國時間）。Elliptic追蹤發現，攻擊者在數小時內從11條區塊鏈的熱錢包中轉出資產。

Elliptic估計，遭竊的加密資產總額為64.3億美元。幣安最初估計約為63億美元；兩者統計口徑的詳細差異尚未公布。

美國聯邦調查局（FBI）於10月31日將幣安遭竊事件歸因於北韓，並將相關活動稱為「TraderTraitor」。

FBI表示，該局與美國特勤局（USSS）、美國國稅局刑事調查局（IRS-CI）一同觀察到，遭竊資產主要轉換為以太幣。FBI並要求加密資產業者、去中心化金融（DeFi）服務及節點營運者，阻止與相關地址相連或由該等地址衍生的交易。

微軟（Microsoft，MSFT）於10月29日公布的分析，將8個與北韓相關的威脅行為者中3個評為AI使用進入「營運化」階段。這項評估分類的是威脅行為者日常使用AI的程度，並不代表有證據顯示此次資金竊取使用了AI。

幣安在初步調查中指出，開發與營運工程師的筆電可能遭到入侵。後續公告稱另發現一個遭入侵的環節，但截至當時仍未找到錢包私鑰外洩的證據。

截至11月1日下午2時50分（韓國時間），Elliptic統計鏈上有28.5億美元遭凍結或扣押，相當於其估算遭竊金額的44%。

Elliptic表示，凍結及扣押金額中有94%為穩定幣，多數在以太坊與波場網路上遭凍結。這項統計指的是鏈上可確認的凍結及扣押金額。

幣安於11月1日公告，已透過公司資金等方式補足約95%的受影響資產。剩餘5%因流動性較低，仍需更多時間籌措；提款將配合安全檢查逐步恢復。資產補足比例與從攻擊者錢包追回遭竊資金的比例不同。