币圈界报道:

币安遭大规模黑客入侵,63亿美元资产外流引行业警觉

加密货币交易所币安近期遭受一次严重网络安全事件,导致高达63亿美元的资金损失。调查揭示,此次攻击由具备国家背景的黑客团体实施,其技术手段远超传统防御体系,暴露出平台在内部系统防护上的深层漏洞。

伪装招聘渗透内部系统,AI工具成突破口

币安于11月3日发布的完整事故通报显示,攻击者通过伪装成人力资源人员的方式,在一名工程师终端植入恶意程序。该恶意软件随后被用于突破内部AI辅助工具,进而获取钱包签名服务权限,完成关键资金调拨。

链上分析机构TRM Labs初步判断,此事件与名为“TraitorTrader”的朝鲜关联黑客组织高度相关。其结论基于多维度数据交叉验证,包括交易路径、时间模式及基础设施使用特征。

多机构联动冻结逾26亿稳定币,追回比例达四成

事件发生后,全球多个稳定币发行方迅速响应,其中Tether在主转账发生仅37分钟内即冻结9.711亿枚USDT。据TRM Labs统计,共有价值26.7亿美元的代币被集体冻结。

TRM Labs政策负责人Ari Redbord指出,此次跨企业协调行动规模空前,成功实现约40%被盗资金的早期拦截。他强调,这一成果得益于各机构间的信息共享机制。

Redbord特别提及Beacon Network系统在此次危机中发挥的关键作用。该平台自2025年启用以来,已建立起高效的企业级信息同步通道,使各方能在资产转移前完成联合扣押决策。

威慑力存疑:攻击回报丰厚,行业应对机制面临挑战

尽管取得阶段性成果,Redbord仍对长期遏制效果表示担忧。数据显示,此次袭击为朝鲜经济带来显著收益。自2017年以来,国家支持的网络攻击累计造成约125亿美元损失,其中半数可追溯至本次事件。

Bloomberg报道,由Tron与Tether共同组建的T3金融犯罪应对部门已于8月底解散。知情人士透露,反应迟缓与协作不畅是主要原因之一。目前Tether确认仍通过Beacon网络与TRM保持合作。

AI驱动攻击加剧防御压力,安全能力鸿沟持续扩大

TRM Labs最新发布的《安全能力差距评估》报告指出,攻击者正加速采用人工智能等前沿技术,而防御方仍处于被动响应阶段。红布警告称,若执法与合规团队无法配备同等复杂度的智能分析工具,将难以及时识别新型漏洞。

他强调,只要此类攻击持续获利,朝鲜极可能维持类似策略。因此,各国应超越单纯的技术防御,主动打击洗钱链条,并追究为网络犯罪提供金融支持的金融机构责任。