摘要:币安遭遇高达63亿美元的网络攻击,幕后黑手被指向朝鲜关联组织TraitorTrader。事件暴露了AI驱动威胁与行业协同防御的深层矛盾,稳定币发行方联合冻结26.7亿美元资产,但追回率仅40%。专家警示:仅靠技术响应已难遏制持续性网络掠夺。

币圈界报道:
币安遭大规模黑客攻击致63亿美元损失,朝鲜关联组织成焦点
加密货币交易所币安近期遭受严重网络入侵,造成高达63亿美元的资产外流。此次事件揭示出国家支持型黑客团体所具备的复杂渗透能力,其攻击路径不仅突破外部防线,更深入至内部运营系统。
伪装招聘渗透,内部工具遭劫持利用
币安在11月3日发布的完整事件通报中指出,攻击者通过伪装成人力资源人员,在一名工程师终端植入恶意程序。随后,该团伙成功攻陷公司内部使用的AI辅助工具,并借此获取钱包签名服务权限,实现资金转移。
区块链分析机构TRM Labs初步判断,此行动与名为“TraitorTrader”的朝鲜背景黑客组织高度关联。链上交易模式、基础设施使用习惯及通信特征均提供有力佐证。
多机构联动冻结超26亿美金稳定币资产
事件发生后最显著的应对举措是迅速冻结被盗代币。在主转账完成仅37分钟后,Tether即执行操作,锁定9.711亿枚USDT。据TRM Labs统计,包括多家稳定币发行方在内的多方协作,共阻断价值26.7亿美元的资产流转。
TRM Labs全球政策与政府事务主管Ari Redbord表示,此次跨机构协调行动规模空前。得益于高效信息共享机制,约40%的被盗资金在初期阶段得以拦截并控制。
Redbord特别提及Beacon Network系统的关键作用。该平台自2025年启用以来,已构建起企业间实时情报交换通道,使各方能在资产被转移前完成同步扣押决策。
协同防御成效有限,威慑力面临挑战
尽管追回比例达到40%,但Redbord提醒,当前响应机制仍不足以形成有效震慑。他指出,此次攻击为朝鲜经济带来巨额收益,自2017年以来,国家支持的网络犯罪活动累计造成约125亿美元损失,其中半数与本事件直接相关。
Bloomberg于11月4日报道,由Tron与Tether共建的T3反金融犯罪部门已于8月底解散。知情人士称,反应迟缓与协作不畅是主要动因。目前,Tether确认仍在通过Beacon网络与TRM保持合作。
AI技术失衡加剧安全风险,防御体系亟待升级
TRM Labs最新发布的能力差距分析报告表明,攻击方与防御方之间的技术代差正在拉大。该机构将原因归结于黑客组织对人工智能等前沿技术的早期采纳。
Redbord强调,执法与合规团队必须配备同等复杂度的智能工具,才能实现对漏洞的即时识别与响应。他警告,只要此类网络攻击持续获利,朝鲜极可能继续推进类似行动。因此,各国应超越被动防御,主动打击洗钱链条及为黑客提供资金支持的金融机构。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
