幣安遭駭八週釀 63 億美元損失 新加坡推數位資產蒙陰影 - OwlNews

圖／本報資料庫商傳媒｜方承業／綜合外電報導全球最大加密貨幣交易所幣安（Binance）於今年10月29日遭遇高達63億美元的重大駭客攻擊。根據資安組織SecurityAlliance（SEAL）的最新評估，《TokenPost》報導指出，攻擊者早在約八週前就已滲透幣安內部系統，這起事件也對新加坡積極推動加密貨幣及代幣化證券的發展前景投下陰影。SEAL估計，攻擊者首次成功入侵是透過虛假招聘手法，於今年9月取得一名幣安軟體工程師裝置的控制權。然而，幣安內部調查顯示，早在今年6月就有一名錢包開發維運工程師的裝置因下載惡意軟體而遭入侵。儘管幣安在6月事件後立即更換受影響電腦並重設憑證，但攻擊者已竊取到負責錢包基礎設施員工的相關資訊。攻擊者在9月的滲透後，持續潛伏在幣安系統中。直到10月20日，駭客才從9月遭入侵的工程師電腦轉移至兩名錢包基礎設施工程師的裝置，並利用內部人工智慧（AI）工具取得部署權限Token。隨後，這個Token便被用於10月29日的巨額竊盜案。美國聯邦調查局（FBI）已將此次攻擊歸咎於與北韓有關的駭客組織「拉撒路集團」（TraderTraitor）。這起幣安駭客事件的長期潛伏與複雜手法，引發各界對數位資產安全性的高度擔憂。新加坡近年來積極將自身定位為全球加密貨幣與區塊鏈創新的樞紐，並持續推動代幣化證券（tokenizedstocks，將股票所有權記錄在區塊鏈上的數位資產）等新興金融產品。然而，此次事件凸顯了即使是領先業者也可能面臨嚴峻的資安挑戰。此前於10月在新加坡舉辦的TOKEN2049等大型加密貨幣活動，正彰顯新加坡欲打造此類生態圈的企圖心。外媒分析，幣安遇襲無疑將促使新加坡當局及業者更嚴格審視其數位資產安全框架。SEAL指出，這次幣安攻擊的手法與其他多起高額加密貨幣竊盜案，如價值3.88億美元的Bitget遭駭案，以及與KelpDAO相關的2.93億美元漏洞等，有著相似的多階段攻擊模式。這些事件共同警示，全球在追求數位資產創新與發展的同時，必須將資安防護視為優先要務，對包括台灣在內正考慮發展類似業務的地區，也提供了一次嚴峻的警示。