摘要:币安遭遇史上最大规模黑客攻击,损失高达63亿美元。事件揭示国家支持的黑客组织利用伪装招聘手段入侵系统,并通过被攻破的AI工具窃取钱包签名权限。行业紧急联动冻结超26亿美元代币,但追回成效引发对威慑力的质疑。

币圈界报道:
币安遭63亿美元重大网络入侵,朝鲜关联组织作案成焦点
全球知名加密货币交易所币安遭受一次严重网络安全事件,造成高达63亿美元的资产损失。此次攻击暴露了国家级黑客组织在技术层面的深度渗透能力,其行动不仅突破平台基础设施,更成功侵入内部核心运维工具。
攻击路径揭露:伪装招聘诱导终端植入恶意程序
根据币安于11月3日发布的完整事件通报,攻击者以虚假招聘身份接触一名工程师,诱导其下载并执行恶意软件。该漏洞成为后续全面渗透的关键入口。随后,一个内部AI辅助系统被非法接管,并用于调用钱包签名服务,实现资金转移。
区块链分析机构TRM Labs初步研判指出,此事件与名为“TraitorTrader”的朝鲜背景黑客团体高度关联。链上交易模式、通信特征及历史行为数据均指向同一源头,形成多维度交叉验证。
行业协同响应:稳定币发行方联合冻结巨额资产
在主转账发生仅37分钟后,Tether即刻冻结9.711亿枚USDT代币,标志着业内首次大规模快速干预机制启动。据TRM Labs统计,包括Tether在内的多家稳定币发行方共同冻结了价值达26.7亿美元的数字资产。
TRM Labs全球政策与政府事务主管Ari Redbord表示,本次跨机构协作规模空前,约40%被盗资金在初期阶段得以追回,反映出行业联合应对能力的显著提升。
Redbord特别肯定了Beacon Network系统在此次事件中的关键作用。该系统自2025年上线以来,已构建起企业间实时信息共享通道,使各方能在资产被转移前完成同步扣押决策。
追回成效存疑:攻击回报激励持续,威慑力面临挑战
尽管取得阶段性成果,Redbord仍警告称,当前应对策略难以从根本上遏制类似攻击。他指出,10月29日的这起事件为朝鲜经济带来了可观收益。自2017年以来,累计有约125亿美元被归因于国家支持的网络犯罪活动,其中半数以上与此次案件直接相关。
Bloomberg于11月4日报道,由Tron与Tether联合设立的T3金融犯罪应对部门已于8月底解散。知情人士透露,协调迟缓与响应滞后是导致该机构关闭的主要原因。不过,Tether方面确认,其仍通过Beacon网络与TRM Labs保持合作。
人工智能加剧攻防失衡:防御体系亟待升级
TRM Labs最新发布的《能力差距评估报告》显示,攻击方与防御方之间的技术鸿沟正在扩大。报告将此归因于黑客组织较早引入人工智能等前沿技术,从而大幅提升隐蔽性与攻击效率。
Redbord强调,执法与合规机构必须配备同等复杂度的AI工具,才能实现对新型威胁的即时识别与响应。他呼吁各国政府不应仅聚焦于被动防御,而应主动打击洗钱链条,并追究为黑客提供资金支持的金融机构责任。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
