历史最大8万亿韩元规模事件 凌晨5时20分，20分钟内8万亿韩元…币安被黑客入侵时间轴

密码货币历史上最大的盗窃仅用20分钟就完成了。韩国时间30日凌晨，全球最大交易所币安的热钱包中约63亿美元，相当于我国的8.4万亿韩元被转出。然而，这起事件的时钟从很早以前就开始转动了。根据区块链分析公司的追踪，我们按时间顺序重构了这一事件。

◇ D-36小时 静悄悄的准备

攻击并非临时起意。根据分析公司TRM Labs的数据，攻击者从最少36小时前就开始行动了。他们从洗钱工具"龙卷风现金"提前准备好了接收资金的钱包，并为币安热钱包（连接到互联网的钱包）执行攻击者代码做好了"签署的授权"准备。没有发现被盗个人密钥的痕迹。这不是复制钥匙，而是让保险箱自己打开的方式。

◇ 10月30日凌晨5时20分 20分钟的泄露

韩国时间30日上午5时20分左右（美国东部时间29日下午4时20分），10条区块链上的资产几乎同时开始流动。根据Chainalysis和TRM Labs的交叉统计约63亿美元。单笔交易中也有超过25亿美元的转账。泄露在约20分钟内完成。按分钟计算为4000亿韩元。

◇ 同日上午 "你们的资金是安全的"

币安立即全面暂停存取。创始人赵长鹏（CZ）表示"看起来像是黑客入侵"的同时，又写道"用户资金是安全的"，联合首席执行官（CEO）Richard Teng宣布"关键问题是这样的：你们的资金是安全的，所有损失我们承担"。公司用应急基金SAFU和自有资金确保了63.4亿美元的资金来源，并表示受损资产的80%以相同币种形式持有。在初期发布中，公司指出的入侵路径是开发运维（DevOps）工程师笔记本电脑的泄露。

◇ 上午7时46分 首尔国内交易所的防线

首尔的上午始于公告。Upbit在上午7时46分发布了币安出金注意·限制公告，Bithumb和Coinone等随后跟进。未有报告国内用户遭受个别损失，金融当局尚无正式立场。市场波动。比特币急跌5%，一度跌至7.63万美元，创6周新低，仅比特币期货清算就达4.79亿美元。Coinbase和Robinhood股价也同步暴跌。

◇ 当天下午 犯人的指纹

链上追踪很快。Chainalysis、TRM Labs、Elliptic齐声指向与北朝鲜侦察总局相关联的黑客组织"TraderTraitor"Lazarus分支。决定性证据是上月从BitGet交易所盗取的资金与本次资金在链上实时混在一起的情景。Tether冻结15.7亿美元等，目前约28亿至30亿美元被冻结，美国联邦调查局（FBI）和特勤局联合启动了调查。北朝鲜累计密码货币盗窃金额包括本次事件在内，估计已超过65亿美元。

◇ 10月31日，以及残留的问题

一天过去后，事件变得更加复杂。Teng首席执行官更正表示不是一台笔记本电脑，而是"发现了额外的入侵点"，确切的攻击路径仍在调查中。币安正逐步恢复出金，并预告将在11月2日公开准备金证明（PoR）。规模是前所未有的。是去年Bybit被黑客入侵（15亿美元）的4倍多，Elliptic评价称"可能是密码货币之外人类历史上所有类型盗窃中最大的"。

尽管如此，这笔资金占币安托管资产（1628亿美元）的3.9%这一事实显示了事态的两面性。全额赔偿成为可能的交易所世界上为数不多，即使那少数几家也被攻破了。36小时的准备，20分钟的执行，以及仍在进行的调查。这一次被攻破的也不是保险箱的锁，而是人员和运营流程。"不要把全部身家放在交易所里"这句古老格言如今有了价值8万亿韩元的证据。