币圈界报道:

币安遭大规模网络入侵,63亿美元资产失窃引发全球警觉

一起针对全球头部加密货币交易所币安的严重网络安全事件导致高达63亿美元的数字资产被盗,暴露出国家支持型黑客组织在技术层面的高度成熟。调查揭示,攻击者不仅突破了平台外围防护体系,更深入渗透至内部运营工具,为后续资产转移铺平道路。

伪装招聘诱导渗透,内部系统遭定向劫持

币安于11月3日发布的完整事故通报显示,攻击者以虚假招聘身份诱使一名工程师在其终端设备上部署恶意程序。该漏洞被利用后,一个关键的内部AI辅助工具被攻陷,并被用于非法调用钱包签名接口。链上分析公司TRM Labs在初期即锁定此次攻击与名为“TraitorTrader”的朝鲜背景黑客团体存在关联,相关证据涵盖链上行为模式及多源情报交叉验证。

跨机构联动冻结资产,超四成被盗资金成功拦截

事件发生后最显著的应对举措是迅速实施资产冻结。仅主转账完成37分钟后,Tether便冻结了9.711亿枚USDT代币。据TRM Labs统计,包括Tether在内的多家稳定币发行方联合行动,共阻断价值达26.7亿美元的代币流通。

TRM Labs全球政策与政府事务主管Ari Redbord指出,此次业界响应规模前所未有。得益于多方实时协作,初始阶段约40%的被盗资产得以追回,创下行业纪录。

Redbord特别提及,由2025年启用的Beacon Network系统在信息共享方面发挥核心作用。该平台的实时数据交换机制使各参与方能在资产被转移前同步采取扣押措施,显著提升应急效率。

威慑力存疑:攻击回报远超成本,防堵仍显被动

尽管拦截成效显著,但Redbord警告,当前应对模式难以形成有效震慑。他指出,10月29日的袭击已为朝鲜经济带来可观收益。自2017年以来,全球归因于国家支持黑客活动的资金总额接近125亿美元,其中一半以上与本次事件直接相关。

Bloomberg于11月4日报道,由Tron与Tether联合设立的T3金融犯罪应对部门已于8月底解散。知情人士透露,决策主因在于此前反应迟缓与协调机制不畅。尽管如此,Tether方面确认其仍通过Beacon网络与TRM保持合作。

AI技术鸿沟加剧,防御体系亟待升级

TRM Labs发布的能力差距评估报告揭示,攻击方与守卫方之间的技术代差正在拉大。该公司将此归结为攻击者较早采用人工智能等前沿技术进行自动化漏洞探测与攻击路径规划。

Redbord强调,执法机构与合规团队必须配备同等复杂度的AI工具,才能实现对新型威胁的即时识别与精准封堵。他同时呼吁各国政府超越传统防御框架,主动打击洗钱渠道,并切断为网络犯罪提供资金支持的金融机构网络,从根本上瓦解此类行动的可持续性。