遭窃8万亿韩元的币安遭遇用户资金大规模流出…金融委员会紧急召集

朝鲜黑客组织，20分钟盗取63亿美元…95%受损资金已找回并获得补足

开放提现后36亿美元净流出…正讨论上调国内交易所冷钱包占比

全球最大虚拟资产交易所币安（Binance）发生规模达8万亿韩元的黑客攻击事件，相关担忧已蔓延至韩国国内交易所的安全检查。尽管币安方面已补足了绝大部分受损资产，但在恢复提现后仍有数十亿美元外流，韩国金融委员会决定于2日紧急召集国内各大交易所，检查客户资产保护对策。

20分钟内盗取63亿美元…恢复提现后数十亿美元外流

上月29日，币安遭黑客盗取约63亿美元（约合8.4万亿韩元）的虚拟资产。据推测，这是历来规模最大的交易所黑客攻击事件。据外媒和安全行业透露，攻击者入侵了员工的办公笔记本电脑，从而接触到内部系统。在约20分钟内，大量资产从10个区块链中被抽离。

美国联邦调查局（FBI）于上月31日指认与朝鲜有关联的黑客组织“TraderTraitor”为幕后黑手。该组织也曾卷入去年发生的大约15亿美元规模的Bybit交易所黑客事件。FBI表示，被盗资产正主要被转换为以太坊，并公开了相关钱包地址，请求各方协助拦截资金转移。

事件发生后，币安随即暂停提现并着手保护客户资产。币安于1日宣布已找回或通过自有资金及用户保护基金补足了约95%的损失金额，随后分阶段恢复了主要虚拟资产的提现。

然而，客户的提现申请蜂拥而至。据《金融时报》（FT）报道，恢复提现后约9小时30分钟内，平台提取了46.5亿美元，流入10.1亿美元。净流出额达36.4亿美元，约占事发前交易所持有资产的2.1%。币安方面表示，在最初的提现激增之后，资金流向正趋于平稳。

填补被盗资金与留住离开的客户是两码事。币安日本分公司也出于预防考虑，曾一度暂停虚拟资产提现，随后分阶段恢复。

金融委紧急召集国内交易所…是否将上调冷钱包占比？

据KBS 2日报道，金融委员会将于当天上午10点召集Upbit、Bithumb、Coinone等法币及非法币交易所相关负责人，召开紧急安全检查会议。此次会议旨在通报币安黑客事件的进展，并检查国内交易所的安全体系及客户资产保护对策。

据了解，会议预计将重点讨论提高与互联网隔离的“冷钱包”保管比例的方案。冷钱包对网络攻击相对安全，但与连接互联网的热钱包不同，其在快速存取款方面受到一定限制。

现行的《虚拟资产利用者保护法》规定，交易所必须将客户托管的80%以上的虚拟资产保存在冷钱包中。按各交易所来看，Upbit的比例超过99%，Bithumb约为94%，Coinone为85%，DigitalX及GOPAX的运营主体Strimy则在80%出头。虽然所有机构均符合法定标准，但在留在网络环境中的资产比重上仍存在差异。

韩国国内近期也接连发生安全事故，如Bithumb员工信息泄露、Prabank价值约1亿韩元的虚拟资产遭窃等。金融委员会还计划于本月5日召开由金融监督院、金融保安院、金融行业协会及5大商业银行行长等人出席的安全检查会议。

在本次币安事件中，员工终端遭入侵被指为攻击的起点。仅仅提高冷钱包保管比例并不能阻断所有黑客攻击。国内交易所同样需要对资产转移权限及内部审批流程进行全面检查。