币安遭窃取63亿美元加密资产，创史上最大规模数字资产盗窃案

黑客从大型加密货币交易所运营商币安（Binance）窃取了价值约63亿美元的数字资产。

这起盗窃案的规模是此前最大加密资产盗窃案的四倍以上。获得风险投资的区块链情报初创公司TRM Labs认为，两起网络攻击均由一个被追踪为TraderTraitor的朝鲜国家支持的黑客组织实施。

三家稳定币发行方冻结大部分资金

被盗金额中约40%由三家主要加密公司发行的稳定币构成：Circle Internet Group、Ripple Labs和Tether。它们在黑客将大部分资金转移至无法触及之处前成功冻结。币安方面已拨备超过63.4亿美元用于弥补用户损失。

黑客通过攻陷币安的多个钱包窃取资金。其中一个钱包支撑着币安处理客户以太坊交易的基础设施。据TRM称，黑客于周四晚间攻破该钱包，并将其全部余额转入自己控制的钱包。

被盗钱包经由EIP-7702被接管

TraderTraitor利用以太坊维护者去年发布的一项名为EIP-7702的功能攻陷了币安钱包。该功能允许一段被称为智能合约的代码临时控制某个钱包。EIP-7702仅在智能合约获得钱包运营者授权运行时才会激活，该授权以加密消息的形式呈现。

黑客利用恶意智能合约接管了币安的以太坊钱包。目前尚不清楚他们如何获得运行此类代码所需的授权。

据币安称，内部调查认定TraderTraitor攻陷了其一名DevOps工程师的笔记本电脑。该公司表示还发现了更多入侵点。

网络安全公司Checkmarx首席信息安全官Kobi Sivilya表示，开发者和DevOps机器紧邻组织最敏感的系统，并持有凭据、Token和部署权限。对任何组织而言，问题在于攻击者能从一台被攻陷的工作站走多远。团队应审查谁对哪些系统拥有常设访问权限、这些权限是否得到适当限制，以及一台机器能否在没有第二道控制的情况下触达关键服务。

攻击前至少演练36小时

TRM认定，TraderTraitor在实施盗窃前至少演练了36小时。周三上午，黑客向一个恶意加密钱包存入少量资金。周四凌晨，他们在三个不同钱包上测试了此次攻击中使用的部分代码。

据币安称，该恶意软件包含一种自毁机制，可删除黑客在其基础设施上安装的工具及其产生的活动日志。该机制加大了公司调查此次攻击的难度。不过币安仍查明，黑客绕过了其用于处理加密资产流出的审批流程。

SecurityScorecard首席技术官Rand Davis在邮件中表示，依赖交易所、托管机构或任何关键金融交易对手的组织，应追问自己对这些关系拥有怎样的持续可见性。他们还应追问，当交易对手暂停提现或服务时，自己的应对预案是什么。安全负责人可以利用这一时机梳理哪些第三方处于自身关键路径之上，对应急计划进行压力测试，并警惕此类规模的头条事件之后通常伴随而来的钓鱼与社会工程攻击。

提现服务计划周一恢复

币安在发现入侵后暂停了交易所的加密资产充值与提现。该公司此后已恢复充值，但提现处理系统仍处于离线状态。币安计划于周一重新启用该功能。