币圈界报道:

币安遭大规模网络入侵,63亿美元资产被窃

加密货币交易所币安近期遭受一次严重网络攻击,造成高达63亿美元的资产损失。此次事件揭示出国家支持型黑客组织所具备的先进渗透能力,其攻击路径不仅突破了平台基础设施,更深入触及核心运营系统。

攻击路径曝光:伪装招聘诱导内网渗透

币安于11月3日发布的完整事件通报显示,攻击者通过伪装成人力资源人员的方式,在一名工程师终端设备上部署恶意程序。该漏洞被利用后,一个内部人工智能辅助工具遭到劫持,进而获得访问钱包签名服务的权限。链上分析机构TRM Labs初步判断,此行动与名为“TraitorTrader”的朝鲜关联黑客团体高度吻合,并提供了链上行为模式与通信痕迹作为佐证。

多机构联动冻结超26亿美元稳定币

在主转账操作发生仅37分钟后,Tether即对9.711亿枚USDT实施紧急冻结。据TRM Labs统计,包括多家稳定币发行方在内的多方机构协同行动,共锁定价值26.7亿美元的数字资产。全球政策与政府事务主管Ari Redbord指出,此次跨企业响应机制的效率达到历史峰值,初步挽回约40%被盗资金。

Redbord特别提到,新兴的Beacon Network系统在信息同步中发挥关键作用。该平台自2025年起运行,使各参与方能在资产转移前完成协调扣押,显著缩短应对时间。

协同防御难阻长期威胁,洗钱链条仍存漏洞

尽管初期拦截成效显著,但Redbord警告称,当前协作机制不足以形成有效威慑。他强调,此次攻击为朝鲜经济带来实质性收益,自2017年以来,国家支持的网络犯罪累计造成约125亿美元损失,其中半数可追溯至本事件。

据彭博社11月4日报道,由Tron与Tether共同组建的T3反金融犯罪部门已于8月底解散,原因被指为反应迟缓与协调不力。尽管如此,Tether方面确认仍通过Beacon网络与TRM Labs保持合作。

AI技术失衡加剧安全风险,防御体系亟待升级

TRM Labs最新发布的能力差距报告指出,攻击方与守卫方之间的技术代差正在拉大。该机构归因于黑客组织率先采用人工智能等前沿技术进行自动化渗透与漏洞探测。Redbord呼吁执法与合规团队必须配备同等复杂度的智能分析工具,以实现对新型威胁的实时识别。

他警示,只要此类网络行动持续获利,朝鲜将有动力维持相关活动。因此,各国应超越被动防御,主动切断洗钱通道,并对为黑客提供资金支持的金融机构施加制裁压力。