63亿美元币安遭黑客攻击事件：加密行业的警示与反思

63亿美元的币安（Binance）黑客攻击事件在加密货币行业引发了强烈震动。随着一系列日益严重的网络安全事件频发，这场针对全球最大加密货币交易所的攻击展示了受国家支持的黑客所能达到、以及将会达到的破坏程度。

区块链情报公司TRM Labs处于阻止盗窃行动的最前线，并在事后发布了一份报告。该公司早期便将此次攻击归咎于朝鲜黑客组织“TraitorTrader”，并引用了“无可辩驳”的链上和链下证据。2025年2月Bybit遭受的15亿美元黑客攻击也被归因于同一组织。

币安在11月3日发布的事故后分析报告中表示，攻击者伪装成招聘人员，在一位工程师的工作电脑上植入恶意软件，随后利用被攻陷的内部AI工具访问了其钱包签名服务。

前所未有的行业协同响应

TRM Labs全球政策与政府事务主管Ari Redbord告诉Cointelegraph，尽管业界对此事件的协同应对措施史无前例，“但我们只会看到更多类似的事件发生。”

Redbord指出，业界响应的速度和规模是令人瞩目的关键因素。Tether在主资金转移后仅37分钟就冻结了9.711亿美元的USDT代币。据TRM统计，稳定币发行商合计冻结了价值约26.7亿美元的代币。Redbord表示：“以前从未有过这样的先例。他们一开始就成功追回了40%的资金。”

在黑手将资金转移到链下之前抢先追回被盗资金，是防御此类攻击的关键环节。TRM的Redbord解释道，TRM于2025年推出的情报共享系统Beacon Network使得企业能够迅速协调行动，在试图没收资金之前先将资金 immobilize（冻结/锁定）。他说：“通常我每天只收到几条Beacon警报。但在过去的几天里，我收到了数百条，甚至可能上千条Beacon警报。”

这种推动协调的努力背景复杂。此前彭博社曾报道，由TRM与Tron和Tether于2024年9月成立的T3金融犯罪部门已于8月下旬解散，消息人士称其原因是反应缓慢和协调不力。不过，Tether表示将继续通过Beacon系统与TRM合作。

尽管Redbord呼吁加强协调，但他警告说，此类努力可能对威慑未来的攻击作用有限。他指出，朝鲜10月29日的盗窃金额相当于该国国内生产总值（GDP）的大约三分之一，并且占自2017年以来受国家支持的黑客所盗取总额125亿美元的半数。他辩称，即使攻击者只能追回10亿美元，潜在的收益仍然巨大。

“只要这一手段有效，朝鲜就会继续这样做。”他说。

从防御转向进攻

Redbord认为，要阻止此类攻击，政府必须采取进攻性行动，以回应朝鲜将黑客作为国家手臂使用的行为。

TRM的《能力差距报告》发现，由于黑客率先采用人工智能等前沿技术，攻击者与网络安全防御者之间的差距正在不断扩大。他表示，执法部门和合规团队需要利用人工智能来发现和修补漏洞，其速度必须与黑客利用漏洞的速度一样快。

“每次朝鲜发动黑客攻击，我们都应该对其进行网络反击。”他继续说道，呼吁对网络行动采取行动，并对黑客用于套现的洗钱网络和银行进行打击。“这是一场网络战争。”