新聞正文
全球最大加密貨幣交易所幣安宣布,已完成補足上個月(10月29日)因大規模網路攻擊所損失的全部加密貨幣。本次駭客攻擊造成高達 63.4 億美元資產遭竊,被視為加密貨幣歷史上規模最大的盜竊案。
幣安表示,公司動用了用戶安全資產基金(SAFU)、期貨保險基金及公司金庫資金,在過去兩周內透過公開市場與場外交易(OTC)購回相應代幣,全額承擔用戶損失。此外,幣安計畫將 SAFU 基金重新補足至約 10 億美元,並公布了涵蓋 198 種代幣的儲備證明(Proof of Reserves)快照,供用戶獨立驗證資產比例。
在執法與資產追討方面,美國聯邦調查局(FBI)與美國司法部宣布,已成功取得法院授權扣押並凍結超過 12 億美元遭竊的加密貨幣。目前美國政府與私營部門已聯合凍結了超過 27 億美元的被盜資金。
加州中央區美國副檢察官Bill Essayli發表聲明指出:「不幸的是,加密貨幣已成為北韓詐騙受害者並資助其惡意活動的溫床。今天的扣押表明,美國將繼續打擊從網路犯罪中獲利的流氓國家。」
華盛頓特區美國檢察官Jeanine Pirro強調:「透過在第一時間迅速行動,我們共同遏止了這起巨大的刑事詐欺案。北韓政權可能自以為是精銳的網路犯罪分子,但我們始終迎頭痛擊,就像這次扣押了超過 12 億美元被盜資產一樣。」
根據區塊鏈安全公司 TRM Labs 與 FBI 的調查,本次針對幣安的攻擊由北韓駭客組織「TraderTraitor」主導。駭客在短短約 20 分鐘內橫跨 10 條區塊鏈轉移資產,初始入侵管道包括工程師筆記型電腦遭駭及假面試惡意軟體下載。隨後駭客透過數千個錢包轉移資金,甚至創建以馬斯克(Elon Musk)為主題的迷因幣洗錢約 43 萬美元。
此外,FBI 指出北韓另一駭客組織「Sapphire Sleet」過去 18 個月還透過名為「FaceStealer」的社群工程手段(結合偽造視訊會議平台與深偽影片)竊取了逾 4 億美元加密貨幣。
對此,北韓領導人金正恩的妹妹金與正駁斥美方指控為「老套的挑釁」,並發表聲明表示:「這不是美國第一次試圖在國際社會散布對朝鮮的誤解,每當國際上發生『網路犯罪』事件時,就盲目將其與朝鮮聯繫起來。」