币圈界报道：

币安安全事件波及资产达63.4亿美元，法国阿基亚银行客户资金未受影响

据统计，币安（Binance）安全事件涉及的资产规模约为63.4亿美元（约合8.46万亿韩元）。与此同时，法国信贷互助阿尔凯亚银行（Crédit Mutuel Arkéa）也因外部服务提供商平台遭受攻击而导致违规转账，但其客户资产并未受到任何影响。

币安方面表示，此次攻击始于韩国时间10月30日凌晨5点05分。该公司在11月3日公布的初步调查结果中指出，攻击者通过未经授权的方式访问了内部钱包签名服务，从而绕过了正常的提现流程执行了交易。

根据币安公开的调查细节，攻击者通过虚假招聘面试、植入恶意软件以及入侵内部AI工具等手段，逐步获取了钱包运营权限。公司详细说明了员工设备及其内部权限被侵犯的具体经过。

需要明确的是，这63.4亿美元并非最终损失金额，而是受事故影响的资产总规模。币安于10月31日宣布，已追回并补充了受损代币资产的98%，随后又宣布完成了对受影响资产的补充工作。“资产得到补充”并不意味着从攻击者手中夺回了这些资产，而是指资金缺口已通过其他途径填补。

阿基亚银行披露：攻击针对银行账户而非客户账户

阿基亚银行在11月4日的问答公告中澄清，攻击者利用的是银行自有账户向其他金融机构发送资金，而非直接盗取客户账户资金。该行还指出，资金可能在专业平台上被转换为虚拟资产。

此前，银行方面曾解释称，攻击是通过外部服务提供商平台进行的，而其子公司Fortuneo并非攻击路径。虽然客户资产未受影响，但部分转账处理出现了延迟。

在随后的问答环节中，银行确认了提及的1.18亿欧元的金额，但未核实具体细节，仅承认了大致受害规模。银行表示，部分资金已被拦截，其余资金正在追回过程中。

美国司法部冻结超27亿美元，两起案件攻击路径不同

美国司法部于11月12日表示，通过与政府和民间部门的合作，已冻结与币安事件相关的超过27亿美元（约合3.6万亿韩元）资产。其中，超过12亿美元（约合1.6万亿韩元）已获得法院批准，可被扣押或限制处置。目前尚未完成返还程序。

由于币安案件的冻结/阻断金额与上述数据在统计时间点、主体及重叠情况上存在差异，因此无法简单相加。

这两起案件的攻击路径截然不同。币安公开了内部钱包签名权限和员工设备被侵犯的细节，而阿基亚银行则指出攻击入口是外部服务提供商平台。仅凭两家机构的公告，没有证据表明两者的技术攻击方式相同。

金融机构面临网络风险与AI技术挑战

欧盟《数字运营弹性法案》（DORA）规定了金融机构的信息通信技术风险管理、事故报告以及外部服务提供商风险管理等内容，该法案已于2025年1月起正式实施。

欧洲中央银行（ECB）在7月致金融机构首席执行官的信函中警告称，人工智能模型可能会缩短寻找软件漏洞和生成攻击代码的时间。这一警告指出了AI模型可能被用于针对金融机构的攻击这一普遍风险。

ECB还提出了加强漏洞修补和攻击检测能力、管理外部服务提供商以及替换老旧技术等任务。这些措施体现了监管和监督层面对于同时管理金融机构内部系统和外部接入路径的要求。

欧洲系统风险委员会（ESRB）警告称，高级AI模型在短期和中期内可能会提高攻击者探索漏洞和执行攻击的速度，但在长期内也可能增强防御能力。

必须区分利用AI进行的攻击与代替客户进行支付的AI代理。桑坦德银行（Santander）和万事达卡（Mastercard）今年3月进行了测试，允许AI代理在预设权限和限额内进行支付，但明确表示尚未推出商业化服务。

币安提到的内部AI工具入侵仅是其获取钱包运营权限过程的一部分。公告中并未提及两家银行的支付测试与本次两起安全事件有关联。