历史最大8万亿韩元级事故 凌晨5时20分，20分钟内8万亿韩元……币安遭黑客攻击时间线

加密货币历史上最大的盗窃仅用20分钟就完成了。韩国时间30日凌晨，全球最大交易所币安的热钱包中约63亿美元、合计8.4万亿韩元被转移出去。然而这起事件的时钟远早于此就已开始运转。基于区块链分析公司的追踪，按时间顺序重构了事件经过。

◇ D-36小时 静默准备

攻击并非临时起意。根据分析公司TRM Labs的数据，攻击者至少在36小时前就开始行动了。他们提前从洗钱工具"龙卷风现金"接收资金的钱包，并为币安热钱包（连接互联网的钱包）做好准备，使其执行攻击者代码的"签名授权"。没有发现个人密钥被盗的迹象。这不是复制钥匙，而是让金库自己打开的方式。

◇ 10月30日凌晨5时20分 20分钟的泄露

韩国时间30日上午5时20分左右（美东时间29日下午4时20分），在10条区块链上资产几乎同时开始流动。根据Chainalysis和TRM Labs的交叉统计约63亿美元。单笔交易中就有超过25亿美元的转移。泄露在约20分钟内完成。平均每分钟约4000亿韩元。

◇ 同日上午 "你们的资金是安全的"

币安立即全面暂停充提。创始人赵长鹏（CZ）虽然表示"看起来像是被黑客攻击了"，但写道"用户资金是安全的"，联合首席执行官理查德·腾宣称"关键是这样的：你们的资金是安全的，所有损失将由我们承担"。公司通过应急基金SAFU和自有资金共确保了63.4亿美元的资源，受损资产的80%以相同的币种持有。公司在初步声明中指出的入侵途径是DevOps工程师笔记本被攻击。

◇ 上午7时46分 首尔国内交易所的防线

首尔的早晨始于公告。Upbit在上午7时46分发布了关于币安出金注意和限制的公告，Bithumb和Coinone等随后跟进。未报告国内用户的个别损失，金融当局目前没有正式立场。市场为之震荡。比特币跳水5%，一度跌至7.63万美元，创6周来新低，比特币期货清算金额就达4.79亿美元。Coinbase和Robinhood股价也同步暴跌。

◇ 当天下午 犯人的指纹

链上追踪很快有了结果。Chainalysis、TRM Labs和Elliptic一致指向与朝鲜侦察总局相关的黑客组织"TraderTraitor"和Lazarus分支。决定性证据是上月从Bitget交易所盗取的资金与此次资金在链上实时混合的画面。Tether冻结了15.7亿美元等，目前共约28亿至30亿美元被冻结，美联邦调查局（FBI）和特勤局（Secret Service）已启动联合调查。根据估计，朝鲜的加密货币盗窃累计金额包括此次在内已超过65亿美元。

◇ 10月31日，以及遗留的疑问

一天过后事件变得更加复杂。腾CEO纠正说不是一台笔记本，而是"发现了额外的入侵点"，准确的攻击路径仍在调查中。币安正在逐步重新开放出金，并预告将在11月2日公开准备金证明（PoR）。规模是前所未有的。超过去年Bybit被黑事件（15亿美元）的4倍，Elliptic评估称其"可能是超越加密货币、整个历史上所有类型盗窃中的最大规模"。

尽管如此，这笔钱占币安托管资产（1628亿美元）的3.9%这一事实展现了事态的两面性。全额赔偿成为可能的交易所全球屈指可数，即便是那寥寥数家也被击穿了。36小时的准备，20分钟的执行，以及仍未结束的调查。这一次被击穿的也不是金库的锁，而是人和运营程序。"不要把全部身家都放在交易所"这句古老的格言如今获得了8万亿韩元的证据。