交易所安全

今天美國在投票，但真正讓你的部位縮水的不是開票結果。10 月 29 日幣安被搬走 63 億美元，11 月 1 日比特幣收款工具 BTCPay 叫所有營運者把自己的伺服器關掉，11 月 2 日巴西最大交易所 Mercado Bitcoin 直接停止存提款。三天、三起、三種不同的地方，指向同一個問題：你的幣，私鑰到底在誰手上。 如果你最近才剛匯款進某間交易所，先做一件事——確認你用的是今天產生的新地址，不是三個月前存在手機截圖裡的那一個。這不是潔癖，11 月 2 日那天有 35,853 個存款地址被清空。 48 小時時間軸 台北時間 事件 金額 目前狀態 10/29（四） 幣安熱錢包遭入侵 約 63 億美元 11/1 起分階段恢復提領，稱已補回約 95% 11/1（六） FBI 公告歸因北韓 TraderTraitor — 要求節點、跨鏈服務、DeFi 封鎖相關地址 11/2（日）06:25 BTCPay Server 要求營運者執行關機腳本 未公布總額 調查中，最新 2.4.7 無可信被盜回報 11/2（一） Mercado Bitcoin 暫停存提款 鏈上統計 4,850 萬美元 交易所稱已控制、客戶無損失 幣安：63 億之後，保護基金的比特幣少了一半 幣安這起是史上最大規模的加密貨幣竊案。FBI 在 10 月 31 日發布公告，把這次行動歸類為北韓的「TraderTraitor」，並點名資金正被大量轉換成以太幣，接下來會透過 DeFi 與即時兌換服務進入下一階段洗錢；公告同時要求 THORNode 營運者、RPC 節點、即時兌換商與 DeFi 服務封鎖名單上的地址，完整地址清單在 FBI 公告裡 。 ...

幣安熱錢包疑似流出至少 55.7 億美元，幣安尚未確認遭駭與損失。鏈上報導將首筆以太坊交易指向 10 月 29 日 20:24 UTC。來源：Decrypt 截至台灣時間 10 月 30 日上午，多鏈提領暫停與穩定幣凍結成為焦點，幣安則表示用戶資金安全。來源：TechCrunch CNBC 報導比特幣跌破 78,000 美元、報 77,994.96 美元。來源：CNBC 對台灣用戶，眼前要做的是確認提領狀態、保留帳戶證據與降低集中曝險，別讓急著搬錢成為新的損失。 先看時間軸與手法——EIP-7702 委託是這次的關鍵字 據 Decrypt 報導，首筆以太坊交易轉出 167,464 ETH 及 63 種代幣，其中包括 16.15 億 USDT。 關鍵線索在交易前三分鐘：一個由 Tornado Cash 出資的地址，向幣安熱錢包提交 EIP-7702 委託。來源：Decrypt 追蹤這起事件，應先把委託發生時間與後續轉帳順序對照，釐清帳戶何時開始受程式操作。 Decrypt 引述 Phylax Systems 創辦人 Odysseas Lamtzidi 說法，這類委託讓一般錢包可以執行智慧合約程式碼。委託生效後可持續存在；若委託程式允許，後續轉帳可能不必再取得該錢包的新簽名。來源：Decrypt 因此，判讀風險不能只問「我有沒有簽這筆轉帳」，還要問「過去是否授權了能代為操作的程式」。 提交委託的地址與提供必要授權簽名的人是不同概念，攻擊者如何取得必要簽名仍不明。來源：Decrypt 檢查錢包時，應分別核對一般代幣 approve 與帳戶委託，兩者的授權範圍不同。 可從Etherscan 交易紀錄 查看鏈上操作，對照完整地址、交易時間與官方後續說明。追蹤時直接使用已核對的網址，遇到私訊提供的「安全檢查」入口就停止操作。 為什麼數字從 20 億到 57 億都有——三種估算怎麼讀 首先是分析師的初步範圍。TechCrunch 報導至少 20 億美元流出，部分估計超過 57 億美元，且盜取可能仍在進行；幣安尚未確認金額與資金移動性質。來源：TechCrunch 這個範圍足以提醒用戶立即檢查曝險，最終損失則須等待調查結算。 ...