币圈界报道:

币安遭大规模黑客入侵,63亿美元资产被盗引发行业警觉

加密货币交易平台币安遭受一次前所未有的网络安全事件,损失金额高达63亿美元。此次攻击揭示了国家支持型黑客组织在技术层面的深度渗透能力,不仅突破了平台基础设施,更成功操控内部系统工具完成资金转移。

攻击路径溯源:伪装招聘邮件植入恶意程序

根据币安于11月3日发布的完整事件通报,攻击者通过伪造招聘邮件,在一名工程师的终端设备上部署了隐蔽恶意软件。该漏洞被用于获取对内部AI辅助系统的访问权限,进而调用钱包签名服务,实现对用户资产的非法操作。链上分析机构TRM Labs初步将此事件与名为“TraitorTrader”的朝鲜背景黑客团体关联,并提供了链上行为模式与通信数据作为佐证。

多机构联动冻结超26亿美元稳定币资产

事件发生后最显著的应对举措是快速冻结被盗代币。在主转账操作启动仅37分钟后,Tether即刻执行冻结措施,涉及9.711亿枚USDT。据TRM Labs统计,包括Tether在内的多家稳定币发行方共同采取行动,累计封锁价值26.7亿美元的数字资产。

TRM Labs全球政策与政府事务主管Ari Redbord指出,此次跨企业协同响应规模空前。得益于高效的信息共享机制,约40%的被盗资金在初始阶段得以追回,显示出行业集体防御能力的提升。

Redbord特别肯定了Beacon Network系统在加速信息流通中的关键作用。该系统自2025年上线以来,已构建起企业间实时联动的技术基础,使各方能在资产被转移前同步实施扣押行动。

协同防御难阻持续威胁,朝鲜网络经济获益明显

尽管有初步成果,Redbord仍警示,当前的联合响应不足以从根本上遏制类似攻击。他强调,本次盗窃案为朝鲜相关实体带来了巨额收益,自2017年以来,国家支持的黑客活动累计造成约125亿美元损失,其中近半数与此次事件直接相关。

Bloomberg报道指出,由Tron与Tether联合设立的T3金融犯罪应对部门已于8月底解散,消息源透露其决策依据在于前期反应迟缓与协作效率不足。不过,Tether方面确认,其仍通过Beacon网络与TRM Labs保持密切合作。

人工智能赋能攻击,防御体系面临能力断层

TRM Labs最新发布的《安全能力差距评估》显示,攻击方与防御方之间的技术代差正在加剧。报告指出,黑客组织已率先应用人工智能技术进行漏洞探测与自动化攻击,而执法与合规机构尚未配备同等复杂度的智能分析工具。

Redbord呼吁各国监管机构超越被动防御,主动切断洗钱链条,并对为网络犯罪提供资金支持的金融机构实施严厉制裁。他强调,若不改变现有激励结构,类似高回报的网络攻击将持续存在并升级。