币圈界报道:

币安遭63亿美元重大网络入侵,朝鲜关联组织作案成焦点

全球知名加密货币交易所币安遭受一次严重网络安全事件,造成高达63亿美元的资产损失。此次攻击暴露了国家级黑客组织在技术层面的深度渗透能力,其行动不仅突破平台基础设施,更成功侵入内部核心运维工具。

攻击路径揭露:伪装招聘诱导终端植入恶意程序

根据币安于11月3日发布的完整事件通报,攻击者以虚假招聘身份接触一名工程师,诱导其下载并执行恶意软件。该漏洞成为后续全面渗透的关键入口。随后,一个内部AI辅助系统被非法接管,并用于调用钱包签名服务,实现资金转移。

区块链分析机构TRM Labs初步研判指出,此事件与名为“TraitorTrader”的朝鲜背景黑客团体高度关联。链上交易模式、通信特征及历史行为数据均指向同一源头,形成多维度交叉验证。

行业协同响应:稳定币发行方联合冻结巨额资产

在主转账发生仅37分钟后,Tether即刻冻结9.711亿枚USDT代币,标志着业内首次大规模快速干预机制启动。据TRM Labs统计,包括Tether在内的多家稳定币发行方共同冻结了价值达26.7亿美元的数字资产。

TRM Labs全球政策与政府事务主管Ari Redbord表示,本次跨机构协作规模空前,约40%被盗资金在初期阶段得以追回,反映出行业联合应对能力的显著提升。

Redbord特别肯定了Beacon Network系统在此次事件中的关键作用。该系统自2025年上线以来,已构建起企业间实时信息共享通道,使各方能在资产被转移前完成同步扣押决策。

追回成效存疑:攻击回报激励持续,威慑力面临挑战

尽管取得阶段性成果,Redbord仍警告称,当前应对策略难以从根本上遏制类似攻击。他指出,10月29日的这起事件为朝鲜经济带来了可观收益。自2017年以来,累计有约125亿美元被归因于国家支持的网络犯罪活动,其中半数以上与此次案件直接相关。

Bloomberg于11月4日报道,由Tron与Tether联合设立的T3金融犯罪应对部门已于8月底解散。知情人士透露,协调迟缓与响应滞后是导致该机构关闭的主要原因。不过,Tether方面确认,其仍通过Beacon网络与TRM Labs保持合作。

人工智能加剧攻防失衡:防御体系亟待升级

TRM Labs最新发布的《能力差距评估报告》显示,攻击方与防御方之间的技术鸿沟正在扩大。报告将此归因于黑客组织较早引入人工智能等前沿技术,从而大幅提升隐蔽性与攻击效率。

Redbord强调,执法与合规机构必须配备同等复杂度的AI工具,才能实现对新型威胁的即时识别与响应。他呼吁各国政府不应仅聚焦于被动防御,而应主动打击洗钱链条,并追究为黑客提供资金支持的金融机构责任。