加密貨幣交易平台再度發生重大安全事故，全球最大加密貨幣交易所幣安（Binance）披露遭黑客攻擊，涉及資產估計高達63億美元（約491億港元），相信為歷來最大宗加密貨幣盜竊事件。幣安表示，已聯同其他加密貨幣機構緊急凍結約30億美元（約234億港元）相關資產，並承諾承擔所有黑客攻擊損失。事件涉及多條區塊鏈，亦令市場重新關注大型加密貨幣交易平台的資產安全問題。\大公報記者 麥晉瑋

事件發生於周四（29日），幣安發現旗下加密貨幣錢包出現異常資產轉移，隨即展開調查。根據幣安披露的初步結果，黑客可能首先入侵一名負責系統開發及維運的工程師手提電腦，藉此取得內部服務容器（Service Container）的存取權限，並提交未經授權的提款交易。

涉事資產20分鐘內被轉移

美國區塊鏈分析公司TRM Labs公布的調查結果指出，攻擊者從幣安控制的錢包轉移約63.6億美元資產，涉及10條不同區塊鏈，包括以太坊（Ethereum）、比特幣（Bitcoin）、波場（Tron）及Solana等。

根據TRM Labs追蹤的鏈上交易紀錄，大部分資產在約20分鐘內被轉移，顯示攻擊者可能事先已經準備好接收資產的錢包及相關操作程序。由於加密貨幣可以在不同區塊鏈之間轉移，部分資產亦可透過去中心化交易平台進行兌換，因此一旦資金被轉入黑客控制的地址，追查及追回資產將會相當困難。

幣安發現事故後，立即聯絡穩定幣發行商、區塊鏈分析機構及執法部門，嘗試阻止相關資產繼續流轉。平台表示，目前約30億美元受影響資產已被定位及採取凍結措施。其中，全球最大穩定幣USDT發行商Tether表示，已凍結接近15.7億美元相關資產；另一主要穩定幣USDC發行商Circle，則凍結超過8億美元。加密貨幣公司Ripple亦參與行動，涉及約2億美元資產。

倘已兌換比特幣 將難以追回

這些資產能夠被凍結，與部分加密貨幣的技術設計有關。以USDT及USDC為例，發行商可以透過智能合約內的黑名單機制，限制指定區塊鏈地址轉移相關代幣。即使黑客已將穩定幣轉入自己的錢包，只要資產仍然屬於可由發行商控制的代幣，發行商便能透過相關機制阻止資產繼續流轉。不過，比特幣及以太幣等原生加密貨幣並沒有相同的中心化發行商凍結機制。因此，若黑客將被盜穩定幣兌換成這類資產，追回資金的難度便會增加。

對於投資者最關注的資產損失問題，幣安聯席行政總裁Richard Teng公開表示，平台將承擔所有黑客攻擊損失，並利用用戶安全資產基金（SAFU）及公司自有資金處理事件。幣安創辦人趙長鵬亦在社交平台表示，期望所有用戶獲得全額補償。此外，幣安昨日更新服務安排，預計48小時內開始逐步恢復提款。