摘要:币安遭遇价值63亿美元的史诗级黑客攻击,攻击者通过伪装招聘人员植入恶意软件,利用内部AI工具突破防线。稳定币发行方协同冻结26.7亿美元资产,但专家警告威慑力有限,呼吁全球强化对洗钱网络与资金支持机构的打击。

币圈界报道:
币安遭大规模网络入侵,63亿美元资产被盗引发系统性风险
加密货币交易平台币安遭遇前所未有的网络安全危机,据披露,此次攻击导致高达63亿美元的资金流失。调查结果显示,攻击者具备国家背景支持的技术实力,不仅突破了外部防御体系,更深入渗透至企业内部运营工具,暴露出关键基础设施的深层脆弱性。
伪装招聘陷阱成突破口,内部系统被反向利用
币安在11月3日发布的完整事件通报中指出,攻击者以虚假招聘身份诱导一名工程师在其工作设备上安装恶意程序。该漏洞成为后续行动的跳板,攻击者随即攻陷一个内部部署的AI辅助工具,并借此获取对钱包签名服务的访问权限。区块链分析机构TRM Labs早期即锁定此次攻击与名为“TraitorTrader”的朝鲜关联黑客团体存在高度关联,相关链上行为模式与历史数据高度吻合。
多机构联动冻结超26亿美金,协同机制初显成效
事件发生后最显著的应对举措是跨平台资产冻结。仅主转账操作完成37分钟后,Tether便立即执行操作,锁定9.711亿枚USDT代币。根据TRM Labs统计,多家稳定币发行方共同协作,成功将价值达26.7亿美元的代币置于不可转移状态。
TRM Labs全球政策与政府事务主管Ari Redbord表示,本次行业联合响应规模空前,初步估算约40%的被盗资金已在第一时间被拦截并追回。他特别强调,这一成果得益于新兴的Beacon Network信息共享平台——该系统自2025年上线以来,已实现企业间实时同步扣押指令,极大压缩了反应时间窗口。
协同效应难阻持续威胁,威慑机制面临挑战
尽管快速冻结取得阶段性成果,Redbord仍警示,当前合作模式不足以形成有效遏制。数据显示,10月29日的攻击为朝鲜经济带来巨额收益。自2017年以来,全球已有约125亿美元归因于国家支持的网络犯罪活动,其中近半数与本次事件直接相关。
据《彭博社》11月4日报道,由Tron与Tether联合组建的T3金融犯罪应对部门已于8月底正式解散。知情人士透露,决策核心原因在于前期响应迟缓及跨机构协调效率低下。尽管如此,Tether方面确认,其仍通过Beacon网络与TRM保持深度合作。
人工智能滥用加剧攻防失衡,防御体系亟待升级
TRM Labs最新发布的能力差距报告揭示,攻击者正加速采用人工智能技术进行漏洞探测与自动化渗透,而监管与执法机构的应对能力仍滞后。Redbord指出,若不尽快构建同等复杂度的智能防御工具,安全团队将难以在攻击发生前识别潜在威胁。
他强调,只要此类网络行动持续获利,朝鲜等国家行为体极可能延续类似策略。因此,各国必须超越被动防御,主动切断洗钱通道,并对为这些非法活动提供资金支持的金融机构实施精准制裁。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
