币圈界报道：

币安63亿美元安全事件揭示国家支持型黑客新威胁

一起针对全球领先加密货币交易平台币安的重大资金盗窃案，造成高达63亿美元的损失，引发业界对国家级网络攻击频发与防御体系脆弱性的深度反思。此次事件紧随多起重大安全漏洞之后，凸显攻击手段日益复杂化，迫使整个行业重新评估其安全架构与应急响应能力。

朝鲜关联黑客组织“TraitorTrader”被链上证据锁定

区块链分析机构TRM Labs主导了此次攻击源头的溯源调查。根据其发布的法医报告，基于链上行为模式及链下情报交叉验证，该机构确认此次攻击由与朝鲜政府有密切关联的黑客团体“TraitorTrader”实施。该团伙亦被牵涉至2025年2月发生的Bybit 15亿美元失窃案中。

币安披露的入侵路径显示，攻击者通过伪装为招聘人员，向一名技术员工设备植入恶意软件。该程序随后利用已被攻陷的内部人工智能系统，突破钱包签名服务权限，完成资金转移。

作为行业领先的数字资产追踪平台，TRM Labs迅速启动应急响应机制，联合多家交易所与执法机构展开跨国协作，推动资产拦截与信息共享。

稳定币发行商闪电冻结超四成被盗资产

TRM Labs政策负责人Ari Redbord指出，本次事件中的协同反应力度空前。以Tether为代表的稳定币发行方在主资金流出后仅37分钟内即成功阻断9.711亿枚USDT的流通。在多方联动下，总计约26.7亿美元代币在数小时内被冻结，约占总损失金额的40%。

这一规模与速度的资产拦截在加密行业尚属首次。同时，由TRM Labs推出的实时情报网络——Beacon Network，在事件爆发后迅速激活。该平台允许交易所、合规团队与监管机构即时交换可疑交易信号，实现对被盗资产的链上拦截。数据显示，攻击发生后的数日内，警报数量激增至上千条，远超以往水平。

跨机构协作机制面临解体风险，防御体系存短板

尽管行业反应迅速，但协同机制仍显脆弱。据彭博社报道，由TRM Labs牵头、于2024年9月在Tron与Tether支持下成立的T3金融犯罪联合单位，已于2025年8月底正式解散。知情人士透露，主要原因为响应效率低下与跨机构协调困难。目前，Tether仍继续通过Beacon Network与TRM Labs保持情报互通。

Redbord警示称，即便追回部分资金，也无法从根本上遏制此类攻击。他指出，此次63亿美元的劫掠相当于朝鲜全年GDP的近三分之一，是自2017年以来国家支持型黑客所获收益的一半。高额回报使得相关团体具备持续作案动机，现有防御措施难以形成有效威慑。

亟需构建主动反击机制应对长期网络战态势

Redbord强调，仅靠被动防御已不足以应对日益升级的威胁。他主张各国政府应采取进攻性网络行动，直接打击黑客基础设施、洗钱通道及协助提现的金融机构，将此类行为定性为持续性的“网络战争”。

TRM Labs最新发布的《能力差距报告》揭示，攻击方正加速应用人工智能等前沿技术，而防守方在响应速度与技术储备上明显滞后。为此，执法与合规部门必须同步引入类似工具，以实现对漏洞的即时识别与处置。

“每当朝鲜发动一次攻击，我们都应予以反制。”他重申，唯有主动破坏其攻击链条与金融网络，才能真正扭转被动局面。