Binance 駭客攻擊復原：提款在 $6.3B 盜竊後恢復

週日，Binance 恢復客戶提款，四天前駭客從其熱錢包中竊取約 $6.3 billion，這是記錄上最大規模的加密貨幣盜竊案。

在整個週末，該交易所逐步重新開放，從 bitcoin 開始，最終涵蓋 15 個網路。這是該平台是否能夠承受如此規模的損失而不長時間鎖定客戶的首次重大考驗。

復原工作於週六開始。在第三次復原更新中，Binance 表示已使用公司資金補充了受影響金額的 90%。該交易所動用了其用戶安全資產基金（Secure Asset Fund for Users），該基金是其期貨保險基金的一部分，以及其公司金庫來購買替代代幣。

期貨基金的使用引起了特別關注，因為 Binance 將剩餘餘額描述為監管要求。Binance 還發布了 10 月 31 日的儲備證明快照，為用戶提供了驗證其持有量的基準。

週日的重新開放於 06:00 UTC 以 BTC 開始。然後 Binance 添加了 ETH、BNB Smart Chain、Solana、XRP、Dogecoin、Tron、Polygon、Avalanche、Arbitrum、Base、Optimism、Zcash、TON 和 Sui。在 06:00 至 15:30 UTC 之間，交易所處理了約 $4.65 billion 的提款，相對於約 $1.01 billion 的存款。

這導致了約 $3.64 billion 的淨流出，相當於 Binance 在 10 月底儲備證明中報告的 $171 billion 資產的 2.1%。

存款全程保持開放，交易所表示在最初的交易量激增期間可能會出現暫時的延誤。

Binance 表示其週日的更新將覆蓋範圍提高到受影響金額的 95%。其餘 5% 是儲備證明清單前十名資產之外的流動性較低的代幣。以所需規模獲取這些代幣需要更多時間，交易所表示正在與行業合作夥伴和 OTC 交易櫃合作完成購買。Binance 已承諾全額覆蓋，並重申用戶將不會承擔此次盜竊的財務影響。

週一，Binance 表示 10 月 31 日快照的完整零知識證明已完成。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 或 ZEC 的持有者可以運行交易所的驗證器，以確認其餘額至少得到 1:1 的支援。

該驗證器是開源的，交易所已引導用戶至逐步指南。

交易所計劃在 11 月 4 日進行另一個涵蓋更多代幣的快照；生成證明預計需要 40 到 50 小時。另一階段的提款預定在週二，交易所表示一旦準備好推出就會分享細節。

Binance 駭客攻擊背景

在執法方面，FBI 已將攻擊歸咎於北韓，美國特勤局正與 Circle 合作追蹤並凍結資金。Tether 報告約 $1.57 billion 的 USDT 已被凍結，Circle 表示已與當局協調凍結了超過 $800 million 的 USDC。

市場對此次入侵反應強烈。Bitcoin 在攻擊發生後的數小時內下跌約 5% 至低於 $77,000，Coinbase、Robinhood、Strategy 和 Strive 的股價均下跌，因為投資者評估了整個行業中交易所層級損失的風險。

Binance 表示已發現超出最初入侵範圍的額外入侵點，最初入侵歸因於一名工程師的筆記型電腦。該交易所尚未發布完整的事後分析，說明攻擊者如何準備和執行這次行動，一些估計顯示至少需要 36 小時的準備工作。

約 $3.3 billion 未被凍結的被盜資金去向也未得到完全解釋，交易所也未詳細說明其預計從該資金池中追回多少。調查人員繼續追蹤跨十個區塊鏈的錢包活動。