加密货币交易平台再度发生重大安全事故，全球最大加密货币交易所币安（Binance）披露遭黑客攻击，涉及资产估计高达63亿美元（约491亿港元），相信为历来最大宗加密货币盗窃事件。币安表示，已联同其他加密货币机构紧急冻结约30亿美元（约234亿港元）相关资产，并承诺承担所有黑客攻击损失。事件涉及多条区块链，亦令市场重新关注大型加密货币交易平台的资产安全问题。\大公报记者 麦晋玮

事件发生于周四（29日），币安发现旗下加密货币钱包出现异常资产转移，随即展开调查。根据币安披露的初步结果，黑客可能首先入侵一名负责系统开发及维运的工程师手提电脑，借此取得内部服务容器（Service Container）的存取权限，并提交未经授权的提款交易。

涉事资产20分钟内被转移

美国区块链分析公司TRM Labs公布的调查结果指出，攻击者从币安控制的钱包转移约63.6亿美元资产，涉及10条不同区块链，包括以太坊（Ethereum）、比特币（Bitcoin）、波场（Tron）及Solana等。

根据TRM Labs追踪的链上交易纪录，大部分资产在约20分钟内被转移，显示攻击者可能事先已经准备好接收资产的钱包及相关操作程序。由于加密货币可以在不同区块链之间转移，部分资产亦可透过去中心化交易平台进行兑换，因此一旦资金被转入黑客控制的地址，追查及追回资产将会相当困难。

币安发现事故后，立即联络稳定币发行商、区块链分析机构及执法部门，尝试阻止相关资产继续流转。平台表示，目前约30亿美元受影响资产已被定位及采取冻结措施。其中，全球最大稳定币USDT发行商Tether表示，已冻结接近15.7亿美元相关资产；另一主要稳定币USDC发行商Circle，则冻结超过8亿美元。加密货币公司Ripple亦参与行动，涉及约2亿美元资产。

倘已兑换比特币 将难以追回

这些资产能够被冻结，与部分加密货币的技术设计有关。以USDT及USDC为例，发行商可以透过智能合约内的黑名单机制，限制指定区块链地址转移相关代币。即使黑客已将稳定币转入自己的钱包，只要资产仍然属于可由发行商控制的代币，发行商便能透过相关机制阻止资产继续流转。不过，比特币及以太币等原生加密货币并没有相同的中心化发行商冻结机制。因此，若黑客将被盗稳定币兑换成这类资产，追回资金的难度便会增加。

对于投资者最关注的资产损失问题，币安联席行政总裁Richard Teng公开表示，平台将承担所有黑客攻击损失，并利用用户安全资产基金（SAFU）及公司自有资金处理事件。币安创办人赵长鹏亦在社交平台表示，期望所有用户获得全额补偿。此外，币安昨日更新服务安排，预计48小时内开始逐步恢复提款。