币圈界报道:

币安遭大规模网络攻击致63亿美元资产外流,朝鲜关联组织被锁定

加密货币交易平台币安遭受严重网络安全事件,导致价值约63亿美元的数字资产被盗。此次攻击暴露出国家级黑客组织在技术层面的深度渗透能力,其行动不仅突破了外部防护体系,更成功侵入内部运营工具。

攻击路径揭示:伪装招聘人员植入恶意程序

根据币安于11月3日发布的完整事件通报,攻击者通过伪造人力资源岗位邮件,在一名工程师终端部署了隐蔽恶意软件。该漏洞成为后续全面入侵的关键入口,随后攻击者控制了内部人工智能辅助系统,并借此获取钱包签名权限,实现资金转移。

链上链下证据指向朝鲜“TraitorTrader”组织

区块链分析机构TRM Labs初步研判表明,此次攻击与名为“TraitorTrader”的朝鲜背景黑客团体存在高度关联。其判断基于多维度数据交叉验证,包括交易模式、时间戳特征及基础设施使用痕迹,形成完整的因果链条。

稳定币发行方联手冻结超26亿美元资产

在主转账操作发生后仅37分钟内,Tether即实施紧急冻结措施,阻止9.711亿枚USDT流通。据TRM Labs统计,多家稳定币发行人共同协作,累计阻断价值达26.7亿美元的代币流动。

跨企业协作机制显现成效,四成资金得以追回

TRM Labs全球政策与政府事务主管Ari Redbord指出,此次响应是业内历史上首次实现全链条同步干预。得益于快速信息共享机制,约40%被盗资金在初期阶段被成功拦截,创下行业应急处置新纪录。

Beacon网络助力实时联动,推动协同防御升级

Redbord特别提及,由多方共建的Beacon Network平台在本次事件中发挥核心作用。该系统自2025年启用以来,已建立起高效的信息交换通道,使金融机构能在资产被转移前完成联合扣押决策,显著提升响应速度。

威慑力受限:攻击回报驱动持续作案风险上升

尽管当前应对措施有效,但Redbord警示,此次袭击为朝鲜相关组织带来巨额收益。自2017年以来,此类国家支持的网络行动累计造成约125亿美元损失,其中近半数与本次事件直接相关。

执法滞后致专项部门解散,行业合作仍存延续性

彭博社11月4日报道,由Tron与Tether联合设立的T3反金融犯罪团队已于8月底终止运作。知情人士透露,协调迟缓与响应效率不足是主要原因之一。不过,Tether方面确认,其仍继续通过Beacon网络与TRM Labs保持战略合作。

AI对抗加剧:防御端面临技术代差挑战

TRM Labs最新发布的威胁评估报告指出,攻击者正加速应用人工智能技术进行漏洞探测与攻击自动化。Redbord强调,当前执法与合规机构所用工具复杂度远低于进攻方,必须尽快构建同等水平的智能分析系统以维持平衡。

建议强化跨境制裁,切断洗钱与融资渠道

Redbord呼吁各国政府超越被动防御,主动对洗钱网络及为其提供资金支持的金融机构展开精准打击。他认为,唯有从源头切断经济激励,才能真正遏制此类高回报网络犯罪的持续蔓延。