币圈界报道：

币安事件追踪：黑客转移资产并触发安全警报

在10月29日遭遇重大安全漏洞后，币安正积极应对后续资金流向问题。据Onchain Lens披露，与攻击者关联的钱包地址于11月3日向Privacy Cash平台存入8,567枚SOL，价值约79.8万美元。该机构表示，多个相似行为的地址正在被实时监控，以识别潜在洗钱路径。

多链转移策略显现，资金流向复杂化

此次存款是继此前通过新钱包、借贷金库及流动性质押服务进行资产转移后的最新动向。Elliptic数据显示，截至11月3日UTC时间08:40，已有约87,000枚SOL（估值约800万美元）从原始被盗钱包流出，部分资金已转换为比特币。

调查还发现，11月1日至初旬期间，有28枚比特币经由18次CoinJoin交易完成流转。目前剩余约31.8亿美元被盗资产仍分布于以太坊与比特币网络中，极小比例可能已变现为法币。

币安已完成98%受损资产补充

币安联席首席执行官理查德·滕在11月3日接受CNBC采访时确认，交易所已成功补充63.4亿美元受影响资产中的98%。他还宣布最新一轮储备金证明已发布。

需特别说明的是，此“补充比例”指币安对客户余额的替代性覆盖，并非执法机构追回的被盗金额。这意味着实际追回率远低于此数值。

虚假招聘暴露人为安全短板

币安披露，此次攻击源于一系列精心策划的社会工程手段，包括伪装成正规招聘流程、植入恶意代码的开发者任务以及利用内部AI工具获取系统访问权限。

Mercuryo首席客户官阿什娜·瓦格拉指出，这场攻击并非技术突破，而是一场长期针对个体信任的心理博弈。“攻击者扮演可信角色——如资深工程师或高管，通过常规代码测试任务建立关系。”她强调，此类战术能轻易渗透拥有专业团队的企业。

内部AI系统须实施严格权限管理

瓦格拉进一步提醒，企业内部部署的AI工具常因快速上线而缺乏充分安全审查，且往往具备高权限，构成关键风险点。

她建议将每项内部AI应用视为特权系统，强制执行最小权限原则，并引入基于人工智能的异常行为检测机制。虽然攻击者可借助AI增强欺骗性，但防御方同样可用其识别漏洞和预警可疑操作。

她重申：“单一依赖技术无法抵御攻击。健全的安全架构、分层控制、持续监控与专业团队仍是核心防线。”她呼吁加强跨机构协作，推动威胁情报共享与资产冻结效率提升。

值得注意的是，美国联邦调查局（FBI）已于10月31日将此次事件归责于名为“TraderTraitor”的实体，并公布相关地址。同时，Circle在所有被盗USDC被兑换前完成冻结，共计8.23亿枚。