加密貨幣交易所幣安（Binance）針對近期發生的資安事件公布初步調查結果，指出攻擊可能與一名 DevOps 工程師的筆記型電腦遭入侵有關，駭客藉此取得服務容器的存取權限，進而提交未經授權的提款交易。
DevOps 工程師筆電遭入侵
根據幣安官方公告，初步調查顯示，攻擊者可能先入侵一名 DevOps 工程師使用的筆電，再利用取得的權限進入服務容器，繞過正常作業流程發起未經授權的提款交易。不過，幣安強調，目前沒有證據顯示錢包私鑰遭到竊取，實際攻擊方式仍有待進一步調查確認，待調查完成後將公布完整技術報告。
在資產追回方面，幣安表示，此次事件估計造成約 63 億美元的影響，目前已與區塊鏈合作夥伴協調凍結受影響資產，迄今已有約 30 億美元在鏈上遭到凍結。幣安尚未公布所有受影響資產的完整明細，也未說明目前已凍結資產占總損失的確切比例。
幣安動用 SAFU 基金及公司資金承擔損失
針對用戶資產安全，幣安再次強調，所有用戶資金均安全，並承諾此次事件造成的所有損失將由 SAFU 基金及公司自有資金承擔，不會轉嫁給用戶。
SAFU（Secure Asset Fund for Users）是幣安設立的用戶安全資產基金，主要用於在極端情況下保障用戶資產。此次幣安明確表示將動用該基金與公司資金填補損失，並計畫在相關補救措施完成後，重新發布儲備證明（Proof of Reserves，PoR），讓外界確認平台資產儲備狀況。
由於先前遭攻擊的部分熱錢包地址曾被列入幣安的儲備證明，這次事件也引發外界對其資產儲備覆蓋率的關注。幣安表示，將在完成資產補足及相關補救工作後更新 PoR，以反映最新儲備情況。
暫停充提、撤銷受影響地址授權並追查資金
為降低進一步風險，幣安已暫時暫停平台存款與提款服務，以完成安全檢查，同時撤銷受影響地址的授權，避免相關權限繼續遭到濫用。
此外，幣安已與執法機關及區塊鏈情報業者合作，追蹤遭竊資金流向並嘗試追回資產，也將協助確認涉案人士身分，後續交由執法機關處理。
幣安表示，目前團隊正全天候處理事件，並將在調查與補救措施完成後，透過官方管道公布進一步資訊。公司也提醒用戶，應以幣安官方公告為準，避免受到未經證實的消息影響。
