与币安黑客关联的地址向隐私现金平台存入近79.8万美元Solana，交易所报告在63.4亿美元漏洞事件中正在替换被盗资产
摘要：
- Onchain Lens 识别出从与黑客关联的地址向 Privacy Cash 存入了 8,567 枚 SOL。
- 理查德·滕（Richard Teng）表示，在 10 月 29 日遭受攻击后，币安已补充了 98% 的受影响资产。
- Elliptic 追踪了此前通过新钱包、借贷金库及转换为比特币进行的 Solana 资金流动。
- Mercuryo 高管阿什娜·瓦格拉（Ashna Vaghela）指出，员工培训以及对内部 AI 工具的严格管控仍然至关重要。
黑客将约79.8万美元Solana转入Privacy Cash
区块链监控账户 Onchain Lens 在 11 月 3 日的帖子中表示，与黑客关联的地址已向 Privacy Cash 存入了 8,567 枚 SOL，转账价值约为 79.8 万美元。该账户称，其他几个地址也显示出类似的活动迹象，目前他们仍在实时监控并核对这些资金。
其附带的截图显示了多笔涉及 Privacy Cash 的交易。随后的一篇帖子链接了与该活动相关的 Solscan 账户。
Onchain Lens 在推文中写道：“与黑客关联的地址向 Privacy Cash 存入了 8,567 枚 $SOL（约 79.8 万美元）。多个其他地址显示出类似活动。我们正在实时监控这些动向并努力……”
币安黑客使用新的洗钱途径
此次向 Privacy Cash 的存款紧随此前试图在不同区块链之间以及通过比特币隐私交易转移被盗资产的尝试之后。
在最新调查中，Elliptic 表示，截至 11 月 3 日 UTC 时间 08:40，约有 87,000 枚 SOL（价值约 800 万美元）已从最初的 Solana 被盗钱包转出。资金经过新钱包、借贷金库和流动性质押服务，随后被出售或转换为比特币。
Elliptic 此前的发现（详见 CoinJoin 报告）显示，11 月 1 日至 11 月初期间，约有 28 枚 BTC 通过了 18 次 CoinJoin 交易进行流转。
该公司更新的调查结果显示，与盗窃相关的地址中剩余资产约为 31.8 亿美元，主要分布在以太坊和比特币上。评估认为，极少量资产可能已被提取为法币。
需要注意的是，上述数据描述的是被盗后被追踪的资金。而币安的“补充购买”指的是其为覆盖受影响的客户余额而购买的资产。
滕：资产补充进度已达98%
11 月 3 日，币安联席首席执行官理查德·滕在接受 CNBC 采访时表示，交易所已补充了 63.4 亿美元受影响资产中的 98%，并且仍在购买流动性较低的代币。
在另一篇帖子中，滕表示币安已完成其最新的储备金证明（Proof of Reserves）。
需要澄清的是，滕提到的“补充比例”是指币安对受影响资产的替换情况；这并不意味着调查人员已追回 98% 的被盗加密货币。
虚假招聘利用职业信任，内部AI工具需加强权限控制
币安对该漏洞事件的描述指出，这是一起涉及虚假招聘面试、恶意开发者软件以及通过内部 AI 工具获取访问权限的攻击行动。据币安称，攻击者利用这些入口点进入了授权钱包交易的系统。
评论此次攻击时，加密货币支付公司 Mercuryo 的首席客户官阿什娜·瓦格拉指出，这种招聘方式暴露了一个超越加密货币交易所的安全问题。
“这里最重要的细节不是技术性的，而是人为因素，”瓦格拉告诉 crypto.news。“这是一场长达数月的针对个人的活动，而非针对系统：可信的招聘人员、可信的‘CEO’、常规的代码测试任务。”
她表示，这种方式利用了人的野心和职业信任，使得拥有工程团队的银行和金融科技公司也容易受到类似战术的攻击。
“技术控制很重要，但人是第一道防线，因此培训必须是持续且逼真的，并且必须涵盖员工在工作渠道之外如何被接触的情况，”瓦格拉说。
她的评论指向了公司系统之外的员工互动，在那里，看似普通的职业机会可能成为入侵敏感基础设施的途径。
内部AI工具需要严格的权限控制
对于瓦格拉来说，内部 AI 工具的使用创造了另一组需要保护的公司权限。
“它们靠近敏感系统，通常拥有广泛的权限，而且往往在被充分安全加固之前就迅速被采用，”她说。
她建议将每个内部 AI 工具视为特权系统，实施严格的访问控制和基于 AI 的检测机制。虽然攻击者可以利用 AI 使手段更具说服力并自动化攻击，但她表示防御者也可以利用它来识别漏洞并实时标记异常交易。
“仅靠 AI 无法防止黑客攻击。强大的安全架构、分层控制、持续监控和经验丰富的团队仍然是关键。”
在回应盗窃事件方面，她呼吁共享威胁情报、加快冻结速度，并促进交易所、支付提供商、银行和监管机构之间的合作。
Elliptic 记录了一次美国执法部门的干预措施：FBI 将此次盗窃归因于“TraderTraitor”，并于 10 月 31 日晚些时候公布了攻击者的地址。其调查报告指出，Circle 在所有被盗 USDC 被兑换之前冻结了全部 8.23 亿枚 USDC。
