币圈界报道:

币安遭63亿美元巨额盗取,朝鲜关联团伙作案手法曝光

加密货币交易所币安遭遇严重网络安全事件,据初步统计,攻击造成约63亿美元资产流失。调查表明,此次攻击由具备高度技术能力的国家背景黑客组织实施,其渗透路径涵盖基础设施与内部系统双重层面。

伪装招聘人员植入恶意程序,内部AI工具成突破口

币安于11月3日发布的完整事件通报显示,攻击者以伪装成人力资源专员的方式,在一名工程师终端设备上部署了隐蔽恶意软件。随后,该攻击者成功入侵并操控一个内部AI辅助系统,借此获取对钱包签名服务的未授权访问权限。链上分析机构TRM Labs早在初期便将此事件与名为“TraitorTrader”的朝鲜关联黑客组织建立关联,并提供了链上行为模式与通信痕迹等多维度证据支持。

稳定币发行方联手冻结超26亿美元代币,协同响应创纪录

在主转账发生仅37分钟后,Tether迅速行动,冻结了9.711亿枚USDT。根据TRM Labs数据,包括Tether在内的多家稳定币发行方共同采取措施,累计冻结价值达26.7亿美元的数字资产。该协调机制被评价为业界历史上最高效的应急响应之一。

TRM Labs全球政策与政府事务主管Ari Redbord指出,此次跨机构协作规模空前,使约40%被盗资金在第一时间被拦截并追回。

Redbord特别提及,2025年启用的Beacon Network在信息共享方面发挥了关键作用,其即时通讯架构允许各参与方在资产扣押前完成同步决策,极大提升了处置效率。

追赃成效有限,威慑力面临严峻挑战

尽管追回比例可观,但Redbord警示,此次攻击对朝鲜经济而言是一次重大收益。自2017年以来,全球已有约125亿美元归因于国家支持的网络犯罪活动,其中一半以上与本次事件直接相关。

Bloomberg于11月4日报道,由Tron与Tether联合设立的T3金融犯罪应对部门已于8月底解散。知情人士透露,反应迟缓与协调机制不足是导致该机构终止运营的核心原因。目前,Tether确认仍通过Beacon网络与TRM Labs保持合作。

AI技术双刃剑:攻击者领先,防御方需加速进化

TRM Labs发布的最新威胁评估报告揭示,攻击者与防护方之间的技术代差正持续拉大。报告强调,黑客组织已率先应用人工智能进行漏洞探测与自动化攻击,而执法与合规团队仍依赖传统手段。

Redbord呼吁各国监管机构加快部署具备同等复杂度的AI分析工具,确保能够实时识别异常行为。他同时敦促政府不仅强化防御,更应主动打击洗钱通道及为黑客提供融资支持的金融机构,从根本上遏制此类网络犯罪的可持续性。