币圈界报道:

币安遭63亿美元黑客袭击,朝鲜关联组织被指主导

加密货币交易所币安遭受重大网络安全事件,据披露损失金额达63亿美元。此次攻击揭示了国家级黑客团体所具备的复杂技术能力,其不仅突破系统边界,更深入渗透内部运维工具,引发业界对数字资产基础设施安全性的广泛忧虑。

伪装招聘渗透,内部工具成突破口

币安在11月3日发布的完整事件通报中指出,攻击者通过伪装成人力资源人员,向一名工程师终端植入恶意程序。随后,该攻击者利用被攻陷的内部人工智能辅助系统,非法获取钱包签名权限,实现资金转移。链上分析机构TRM Labs初步将此行动归因于名为“TraitorTrader”的朝鲜背景黑客组织,相关证据涵盖交易模式、节点行为及历史攻击特征。

多机构联动冻结巨额代币,追回比例达四成

事件发生后,各稳定币发行方迅速响应。仅主转账操作发起37分钟后,Tether即冻结9.711亿枚USDT。TRM Labs统计显示,包括Tether在内的多家机构共同锁定价值26.7亿美元的代币。该联合行动由全球政策与政府事务主管Ari Redbord称为前所未有的协作典范,初期成功追回约40%被盗资金。

Redbord强调,此次高效拦截得益于Beacon Network系统的实时信息共享机制。该平台自2025年启用以来,已显著提升企业间同步扣押与阻断的能力,使防御方能在资产转移前完成干预。

威慑效力存疑,洗钱网络仍具韧性

尽管联合行动取得阶段性成果,但Redbord警示,当前响应模式不足以根除长期威胁。数据显示,10月29日的攻击为朝鲜带来可观收益。自2017年起,累计有约125亿美元被归入国家支持的网络犯罪活动,其中半数以上与此次事件直接相关。

Bloomberg报道,由Tron与Tether联合组建的T3金融犯罪部门已于8月底解散,原因指向响应迟缓与跨机构协调不畅。尽管如此,Tether确认仍持续通过Beacon网络与TRM Labs保持合作。

AI对抗升级,防御体系亟待技术跃迁

TRM Labs发布的最新能力评估报告指出,攻击方与防护方之间的技术代差正在拉大。其核心动因在于黑客组织率先应用人工智能等前沿工具,实现自动化漏洞探测与隐蔽路径构建。

Redbord呼吁执法与合规部门加快部署同等复杂度的智能分析系统,以实现对新型威胁的即时识别与处置。他同时敦促各国政府超越被动防御,主动打击洗钱链条,并切断为网络犯罪提供资金支持的金融机构通道,从根本上遏制此类高回报攻击的持续性。