币圈界报道:

币安遭大规模黑客袭击,63亿美元资产失窃引发全球关注

加密货币交易平台币安近期遭受严重网络入侵,导致高达63亿美元的数字资产被非法转移。此次事件暴露了国家级黑客组织在技术层面的深度渗透能力,其攻击路径不仅覆盖基础设施,更深入触及内部运营系统。

攻击路径揭示:伪装招聘人员植入恶意程序

币安于11月3日发布的完整事件通报显示,攻击者通过伪造招聘邮件,在一名工程师终端部署了隐蔽恶意软件。该程序成功绕过安全防线后,进一步攻陷了平台内一个关键的AI辅助工具,借此获取钱包签名权限,完成资金提取。

链上分析机构TRM Labs初步判断,此次行动与名为“TraitorTrader”的朝鲜背景黑客团体高度相关。其结论基于多维度证据,包括交易模式、时间戳特征及历史行为轨迹,形成链上与链下数据的交叉验证。

跨机构协同冻结:稳定币发行方联手拦截巨额资金

在主转账发生仅37分钟后,Tether即启动紧急措施,冻结9.711亿枚USDT代币。随后,多家稳定币发行方联合行动,共锁定价值达26.7亿美元的资产,成为历史上最迅速的一次行业响应。

TRM Labs政策主管Ari Redbord指出,此次协作规模空前,约40%被盗资金在第一时间被成功追回。这一成果得益于多方信息共享机制的高效运作。

Redbord特别提到,自2025年启用的Beacon Network系统在协调过程中发挥了核心作用。该平台支持企业间实时交换情报,使扣押指令能在资产转移前完成同步部署,显著提升反制效率。

威慑力面临挑战:攻击回报驱动持续威胁

尽管初期应对有效,但Redbord强调,当前策略难以从根本上遏制类似事件。数据显示,本次攻击为朝鲜经济带来可观收益。自2017年以来,国家支持的黑客活动累计造成约125亿美元损失,其中半数以上与本次事件直接关联。

据《彭博社》11月4日报道,由Tron与Tether共建的T3金融犯罪应对部门已于8月底解散。知情人士透露,反应迟缓和跨机构协作不畅是主要动因。目前Tether表示,仍通过Beacon网络与TRM保持合作,维持部分职能运转。

人工智能加速攻防失衡:防御体系亟待升级

TRM Labs最新发布的安全能力差距报告指出,攻击方对前沿技术的采纳速度远超防御端。特别是人工智能在漏洞探测与自动化攻击中的应用,正拉大双方实力鸿沟。

Redbord警告,若执法与合规团队无法配备同等复杂度的智能工具,将难以实现快速识别与响应。他呼吁各国政府超越被动防御,主动打击洗钱链条,并切断为网络犯罪提供资金支持的金融机构渠道。