加密货币交易所 Binance 近日宣布暂停交易，起因是发现一名员工的笔记本电脑遭到未知人士入侵，并被用于执行未经授权的大额交易。
美国时间周四晚间，Binance 通过社交媒体确认已知悉相关安全问题的报道，并表示团队正在积极调查。尽管公司坚称“用户资金完全安全”，但也警告客户需保持警惕，防范欺诈行为，切勿信任非官方链接、消息或账户信息请求。
为遏制事态恶化，Binance 已冻结价值约 25 亿美元的资产，并提示该数字可能会进一步上升。目前，公司与执法部门、发行商、区块链情报公司及行业合作伙伴紧密合作，追踪并冻结额外资产。同时，Binance 暂停了所有交易、存款和提款服务，并承诺承担任何由此产生的损失。
根据 Binance 发布的最新事件通报，初步调查显示，此次安全事件可能涉及一名 DevOps 工程师被攻破的笔记本电脑。攻击者借此获得了对服务容器的访问权限，从而提交了未经授权的提款交易。随着调查深入，Binance 将风险敞口上调至 63 亿美元，并重申对客户损失的赔付承诺。
通报中还指出，截至目前未发现钱包私钥泄露的证据。然而，关于攻击者如何获取工程师笔记本电脑的具体细节尚未披露。由于信息有限，目前尚难排除网络钓鱼攻击或开发者所用软件包遭受供应链攻击的可能性。Binance 表示，将在查明确切原因后公布更多细节。
值得注意的是，加密货币平台成为网络攻击目标有着悠久且不光彩的历史，此类事件最早可追溯至 2011 年 Mt Gox 遭遇的攻击。
