TRM Labs认定朝鲜黑客从Binance窃取63.6亿美元

区块链情报公司TRM Labs将Binance遭窃、估计价值63.6亿美元的事件归因于朝鲜黑客组织TraderTraitor。TRM在10月30日发布的分析中表示，其对链上和链下信息的调查将此次攻击与该组织联系起来。这一估计按被盗资产失窃时的价格计算，涵盖十条区块链。 TRM表示：“我们对这一判断具有高度信心。”公司报告称，大多数最初的转账始于10月29日20:05 UTC，随后在23:05 UTC左右出现另一轮转账，波及Avalanche和Polygon。根据其分析，Ethereum涉及约37.9亿美元，而Bitcoin流出总量为18,270 BTC，按失窃时价格计算价值约14.7亿美元。 TRM称，在Ethereum上，攻击者利用50份预先签署的授权安装代码，反复转走一个联网Binance钱包中的资产。其他区块链上的转账使用普通签名。TRM评估认为，不同网络呈现的模式指向Binance热钱包签名基础设施遭到入侵。公司还报告称，准备工作至少在失窃前36小时就已开始，包括从Tornado Cash小额提取资金以及测试攻击代码。 在截至10月30日00:30 UTC的情况汇总中，TRM估计被冻结资产约为27亿美元，其中约26.7亿美元为稳定币。公司表示，攻击者仍持有超过420,000 ETH和18,270 BTC，价值约24亿美元，稳定币发行方无法冻结这些资产。TRM称，其正继续通过Beacon Network追踪资金并向合作伙伴发出警报，将随着调查进展分享更多发现。