摘要:币安遭遇高达63亿美元的网络攻击,被指与朝鲜关联的TraitorTrader组织有关。事件暴露AI驱动的新型威胁,行业通过Beacon Network实现快速资产冻结,40%被盗资金被追回,但威慑效果仍存争议。

币圈界报道:
币安遭遇史上最大规模黑客袭击,63亿美元资产受损
全球知名加密货币交易所币安近期遭受严重网络入侵,导致损失总额攀升至63亿美元。此次事件揭示了国家支持型黑客组织所具备的复杂技术能力,其攻击路径不仅突破外部防御体系,更深入渗透至内部运维工具链。
伪装招聘人员植入恶意程序,内部系统遭定向突破
根据币安于11月3日发布的完整事件通报,攻击者采用社交工程手段,以虚假招聘角色诱导一名工程师在其终端设备上部署后门程序。该恶意软件随后被用于操控一个内部AI辅助工具,进而获取对钱包签名服务的访问权限。链上分析机构TRM Labs早前已将此次攻击与名为“TraitorTrader”的朝鲜背景黑客团体建立关联,相关证据涵盖多维度数据流与行为模式匹配。
TRM Labs进一步确认,链上交易轨迹与链下情报线索均指向同一攻击主体,形成完整证据闭环。
多机构联动冻结超26亿美元代币,协同机制发挥关键作用
在主转账发生仅37分钟后,Tether即启动紧急措施,冻结9.711亿枚USDT。据TRM Labs统计,包括Tether在内的多家稳定币发行方共同采取行动,累计封锁价值达26.7亿美元的代币资产。
TRM Labs全球政策与政府事务主管Ari Redbord指出,本次跨机构协作规模空前,是行业首次实现对重大资产流失事件的即时响应。得益于高效协调,约40%的被盗资金在初期阶段成功追回。
Redbord特别强调,由贝克网络(Beacon Network)构建的信息共享平台在此次应对中扮演核心角色。该系统自2025年启用以来,已实现企业间实时同步扣押指令,有效遏制了资金转移链条。
追回成果有限,长期威慑力面临挑战
尽管初步拦截取得显著成效,但Redbord提醒,当前机制难以根本遏制未来类似攻击。他指出,10月29日的这次盗窃为朝鲜经济带来可观收益。自2017年以来,累计有约125亿美元归因于国家支持的网络犯罪活动,其中半数以上与此类事件直接相关。
Bloomberg于11月4日报道,由Tron与Tether联合设立的T3金融犯罪应对部门已于8月底解散。知情人士透露,决策背后主要源于前期反应迟缓及协作效率不足。尽管如此,Tether方面表示,其仍通过Beacon网络与TRM Labs保持深度合作。
AI赋能攻击升级,防御体系亟待技术迭代
TRM Labs最新发布的《能力差距评估报告》显示,攻击方与守卫方之间的技术代差正在持续扩大。报告将此归因于黑客组织率先应用人工智能等前沿技术进行漏洞探测与攻击模拟。
Redbord警示,执法与合规团队必须配备同等复杂度的AI分析工具,才能实现对新型威胁的实时识别与精准干预。他呼吁各国政府超越被动防御框架,主动打击洗钱通道,并切断为网络犯罪提供资金支持的金融机构。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
