摘要:币安遭遇高达63亿美元的网络攻击,被指与朝鲜关联的TraitorTrader组织有关。事件暴露了行业在应对高级威胁时的短板,尽管稳定币发行方联合冻结超26亿美元资产并追回40%,但专家警告防御体系仍落后于攻击者的技术演进。

币圈界报道:
币安遭大规模黑客袭击,63亿美元资产失守引发全球关注
加密货币交易平台币安近期遭受一次严重网络入侵,造成高达63亿美元的数字资产损失。此次事件揭示出国家支持的黑客团体所具备的强大技术实力,其攻击路径不仅突破了外部防线,更深入渗透至内部运营系统,对行业安全架构构成严峻挑战。
攻击者伪装成招聘人员,利用内部工具完成渗透
根据币安于11月3日发布的完整事件通报,攻击者通过伪装成人力资源代表的方式,在一名工程师的终端设备上植入恶意程序。随后,该攻击者操控了一个内部AI辅助系统,借此获取钱包签名服务的访问权限,从而实现资金转移。链上分析机构TRM Labs初步判断,此次行动与名为“TraitorTrader”的朝鲜背景黑客组织高度关联,并提供了多维度证据支持这一结论。
多机构联动冻结巨额代币,追回比例达四成
在主转账发生后仅37分钟内,Tether即宣布冻结9.711亿枚USDT。据TRM Labs统计,包括Tether在内的多家稳定币发行方协同行动,共冻结价值26.7亿美元的代币。该组织全球政策负责人Ari Redbord指出,此次跨企业协作规模空前,使得约40%被盗资金得以在初期阶段被成功拦截。
Redbord特别强调,作为信息共享基础设施的Beacon Network系统在此过程中发挥了关键作用。该平台自2025年启用以来,显著提升了企业在资产扣押前的响应速度与协调效率,使各方能同步采取行动,有效阻断资金流动。
威慑力存疑:攻击回报巨大,反制机制尚未成熟
尽管联合行动取得阶段性成果,但Redbord警示称,当前的协同机制可能不足以遏制未来类似事件。数据显示,此次攻击为朝鲜相关势力带来可观收益。自2017年以来,全球已有约125亿美元归因于国家级黑客组织,其中近半数与本次事件直接相关。
据《彭博社》11月4日报道,由Tron与Tether共同设立的T3反金融犯罪部门已于8月底解散,知情人士透露,反应迟缓与协作不畅是主要动因。尽管如此,Tether方面确认,其仍持续通过Beacon网络与TRM Labs保持合作,维持关键情报互通。
人工智能加速攻防失衡,防御端亟待升级
TRM Labs发布的一份能力评估报告指出,攻击者正迅速采用人工智能等前沿技术,而防御方仍处于追赶状态。该机构将此差距归因于攻击者早期部署新技术的能力优势。Redbord呼吁执法与合规机构必须配备同等复杂度的AI工具,才能实现对新型漏洞的快速识别与处置。
他进一步强调,若此类网络攻击持续获利,朝鲜极有可能继续扩大此类活动。因此,各国政府需超越被动防御,主动打击洗钱链条及为非法行为提供资金支持的金融机构,构建更具威慑力的国际治理框架。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
