币圈界报道:

币安遭大规模黑客攻击致63亿美元损失,朝鲜关联组织成焦点

加密货币交易所币安近期遭受严重网络入侵,造成高达63亿美元的资产外流。此次事件揭示出国家支持型黑客团体所具备的复杂渗透能力,其攻击路径不仅突破外部防线,更深入至内部运营系统。

伪装招聘渗透,内部工具遭劫持利用

币安在11月3日发布的完整事件通报中指出,攻击者通过伪装成人力资源人员,在一名工程师终端植入恶意程序。随后,该团伙成功攻陷公司内部使用的AI辅助工具,并借此获取钱包签名服务权限,实现资金转移。

区块链分析机构TRM Labs初步判断,此行动与名为“TraitorTrader”的朝鲜背景黑客组织高度关联。链上交易模式、基础设施使用习惯及通信特征均提供有力佐证。

多机构联动冻结超26亿美金稳定币资产

事件发生后最显著的应对举措是迅速冻结被盗代币。在主转账完成仅37分钟后,Tether即执行操作,锁定9.711亿枚USDT。据TRM Labs统计,包括多家稳定币发行方在内的多方协作,共阻断价值26.7亿美元的资产流转。

TRM Labs全球政策与政府事务主管Ari Redbord表示,此次跨机构协调行动规模空前。得益于高效信息共享机制,约40%的被盗资金在初期阶段得以拦截并控制。

Redbord特别提及Beacon Network系统的关键作用。该平台自2025年启用以来,已构建起企业间实时情报交换通道,使各方能在资产被转移前完成同步扣押决策。

协同防御成效有限,威慑力面临挑战

尽管追回比例达到40%,但Redbord提醒,当前响应机制仍不足以形成有效震慑。他指出,此次攻击为朝鲜经济带来巨额收益,自2017年以来,国家支持的网络犯罪活动累计造成约125亿美元损失,其中半数与本事件直接相关。

Bloomberg于11月4日报道,由Tron与Tether共建的T3反金融犯罪部门已于8月底解散。知情人士称,反应迟缓与协作不畅是主要动因。目前,Tether确认仍在通过Beacon网络与TRM保持合作。

AI技术失衡加剧安全风险,防御体系亟待升级

TRM Labs最新发布的能力差距分析报告表明,攻击方与防御方之间的技术代差正在拉大。该机构将原因归结于黑客组织对人工智能等前沿技术的早期采纳。

Redbord强调,执法与合规团队必须配备同等复杂度的智能工具,才能实现对漏洞的即时识别与响应。他警告,只要此类网络攻击持续获利,朝鲜极可能继续推进类似行动。因此,各国应超越被动防御,主动打击洗钱链条及为黑客提供资金支持的金融机构。