摘要:币安遭遇史上最大规模黑客攻击,损失高达63亿美元。攻击者利用伪装招聘人员手段渗透内部系统,借由被攻破的AI工具访问钱包签名服务。行业联合行动成功冻结超26亿美元代币,但专家警告威慑力有限,呼吁全球强化对洗钱网络与支持银行的打击。

币圈界报道:
币安遭大规模网络攻击致63亿美元资产流失,安全防线面临严峻考验
一起针对全球头部加密货币交易平台币安的严重网络安全事件造成高达63亿美元的资产损失。此次攻击暴露出国家背景黑客组织在技术层面的深度渗透能力,其手法不仅突破外部防护体系,更深入触及平台核心运营工具。
攻击路径揭示:社交工程与内部工具滥用并行
币安于11月3日发布的完整事件通报显示,攻击者通过伪装成人力资源代表的方式,在一名工程师终端植入恶意程序。该漏洞被用于入侵内部部署的AI辅助管理系统,并进一步获取对数字钱包签名机制的未授权访问权限。链上分析机构TRM Labs初步判断,此行为与名为“TraitorTrader”的朝鲜关联黑客团体高度吻合,相关证据涵盖交易模式、基础设施使用特征及历史活动轨迹。
多机构协同冻结超26亿美金稳定币,形成罕见响应机制
在主资金转移发生后仅37分钟内,Tether即启动紧急冻结程序,锁定9.711亿枚USDT。据TRM Labs统计,包括多家稳定币发行方在内的多方协作,共实现对价值26.7亿美元代币的临时控制。这一联动反应被业内视为前所未有的集体防御举措。
TRM Labs政策主管Ari Redbord指出,此次跨企业协调使约40%被盗资金在早期阶段得以回收,展现了行业应对重大危机的潜力。他特别提及Beacon Network系统在信息同步中的关键作用——该平台自2025年启用以来,已显著提升各机构在资产扣押前的协同效率,有效压缩了攻击者转移资金的时间窗口。
协同效应受限:长期威慑力仍存疑虑
尽管短期追回成果显著,Redbord仍警示,当前合作模式难以构成根本性遏制。数据显示,本次攻击为朝鲜经济带来巨额收益,自2017年以来,此类国家支持型网络行动累计造成约125亿美元损失,其中半数以上与该事件直接相关。
据彭博社11月4日报道,由Tron与Tether共同组建的T3反金融犯罪部门已于8月底解散。知情人士透露,决策背后主要源于前期应对迟缓及跨机构协作不畅。尽管如此,Tether方面确认,其仍持续通过Beacon网络与TRM开展合作。
人工智能加速攻防失衡,安全防御亟待升级
TRM Labs最新发布的威胁差距分析报告指出,攻击方正迅速应用人工智能等前沿技术,而监管与执法机构的技术储备明显滞后。Redbord强调,若要有效对抗具备类似智能水平的对手,合规团队必须配备同等复杂度的AI分析工具,以实现实时漏洞识别与快速响应。
他警告称,只要此类网络攻击持续获得高回报,朝鲜将继续维持此类行动。因此,各国政府应超越单纯的技术防御,加强对洗钱链条的追踪以及对为非法活动提供融资渠道的金融机构施加实质性压力。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
