币圈界报道:

币安遭大规模黑客入侵,63亿美元资产被盗引发系统性风险

加密货币交易所币安遭遇严重网络安全事件,导致约63亿美元资产被非法转移。调查揭示,此次攻击由具备国家背景的黑客组织主导,其技术能力远超常规威胁水平,不仅突破外部防线,更深入渗透内部运维系统。

伪装招聘人员植入恶意程序,内部工具成突破口

币安在11月3日发布的完整事件通报中指出,攻击者以虚假招聘身份诱骗一名工程师在工作终端安装后门程序。随后,该恶意软件被用于窃取对内部AI辅助系统的访问权限,并借此操控钱包签名服务,完成资金提取。

区块链分析机构TRM Labs早在初期即确认攻击源头指向名为“TraitorTrader”的朝鲜关联黑客团体。链上追踪数据与行为模式分析均支持此归因,形成跨维度证据链。

多机构联动冻结巨额代币,追回率达四成

事件发生后最显著的应对举措是稳定币发行方迅速行动。仅主转账完成37分钟后,Tether便冻结了9.711亿枚USDT。据TRM Labs统计,包括Tether、Circle等在内的多家稳定币发行人共同冻结了价值26.7亿美元的代币。

TRM Labs全球政策与政府事务主管Ari Redbord表示,本次跨企业协调响应规模空前,初步数据显示约40%被盗资金在早期阶段得以拦截,创下行业纪录。

Redbord特别指出,新兴的Beacon Network平台在信息共享和同步扣押方面发挥了关键作用。该系统自2025年启用以来,已使各机构能在资产转移前完成联合干预,极大压缩了反应窗口期。

协同防御难阻持续威胁,洗钱网络仍存漏洞

尽管联合行动成效显著,但Redbord警告称,当前机制不足以遏制未来类似攻击。他强调,10月29日的事件为朝鲜相关组织带来巨大经济收益,自2017年以来,此类国家支持的黑客活动累计造成约125亿美元损失,其中近半数与此次事件直接相关。

Bloomberg于11月4日报道,由Tron与Tether共建的T3金融犯罪打击部门已于8月底解散。知情人士透露,决策核心原因在于前期响应迟缓与协作不畅。尽管如此,Tether方面确认仍维持与TRM Labs通过Beacon网络的日常合作。

AI技术加速攻防失衡,防御体系亟待升级

TRM Labs最新发布的威胁差距报告揭示,攻击者正加速采用人工智能等前沿技术,而监管与合规团队的应对能力仍显滞后。Redbord指出,若执法机构无法掌握同等复杂度的智能分析工具,将难以及时发现并修复新型漏洞。

他进一步呼吁各国政府超越被动防御,主动切断为网络犯罪提供资金支持的金融机构渠道,对洗钱链条实施精准打击,否则朝鲜类组织将持续利用数字资产获取战略利益。