币安 63 亿美元黑客攻击事件在整个加密货币行业引发震动,在一连串日益严重的网络安全事件之后,此次针对全球最大加密货币交易所的攻击表明,由国家支持的黑客能够并且愿意走得多远。

区块链情报公司 TRM Labs 处于阻止这起盗窃行动的最前线,并在攻击发生后发布了一份报告。该公司较早地将此次入侵归因于朝鲜黑客组织 TraitorTrader,并援引"无可争议"的链上和链下证据。2025 年 2 月 Bybit 遭遇的 15 亿美元黑客攻击也是该组织所为。

币安在 11 月 3 日发布的事后报告中表示,攻击者伪装成招聘人员,在一名工程师的工作电脑上植入恶意软件,随后利用一个被入侵的内部 AI 工具进入了交易所的钱包签名服务。

TRM Labs 全球政策与政府事务主管 Ari Redbord 告诉 Cointelegraph,尽管行业对此次攻击的协同应对前所未有,但"我们只会看到更多此类事件"。

行业前所未有的应对

行业应对此次攻击的速度和规模是令 Redbord 印象深刻的因素之一。据 TRM 数据,Tether 在主转移发生后仅 37 分钟便冻结了 9.711 亿 USDt(USDT)代币,各稳定币发行方合计冻结了价值约 26.7 亿美元的代币。

Redbord 表示:"以前从未有过这样的先例。""他们在第一时间就追回了 40% 的资金。"

在黑客将被盗资金转移至链下之前抢先拦截,是防御此类攻击的关键环节。Redbord 解释说,TRM 于 2025 年推出的情报共享系统 Beacon Network 使各公司能够快速协同行动,先冻结资金,再着手予以扣押。

他说:"通常我每天大概只看到几条 Beacon 警报。而过去几天,我看到了数百条,甚至可能上千条 Beacon 警报。"

就在各方推动协同之际,彭博社 11 月 4 日报道称,由 TRM 于 2024 年 9 月与 Tron 和 Tether 共同组建的 T3 金融犯罪部门已于 8 月底解散,消息人士称原因是响应迟缓与协调不力。Tether 表示将通过 Beacon 继续与 TRM 合作。该报道提醒人们,行业快速响应机制在很大程度上依赖于跨公司合作——而此类安排可能相当脆弱。
尽管 Redbord 呼吁加强协同,但他警告称,此类努力可能难以威慑未来的攻击。他指出,朝鲜 10 月 29 日的盗窃金额约相当于该国 GDP 的三分之一,并占 2017 年以来由国家支持的黑客窃取的 125 亿美元总额的一半。他认为,即使攻击者最终只能保住 10 亿美元,潜在收益仍然巨大。

他说:"只要行之有效,朝鲜就会一直这么做。"

从防御转向进攻

Redbord 认为,鉴于朝鲜将黑客作为国家机器的一部分加以利用,阻止此类攻击需要各国政府采取进攻性行动。TRM 的能力差距报告发现,由于黑客率先采用 AI 等前沿技术,攻击者与网络安全防御者之间的差距持续扩大。他表示,执法部门和合规团队需要利用 AI,以与黑客利用漏洞同样快的速度发现并修复漏洞。币安入侵事件提供了一个典型案例:一条伪造的招聘信息植入恶意软件,一个被入侵的内部 AI 工具打开了通往内部的路径,而钱包签名服务则成为最终目标。

他接着表示:"每当朝鲜发动黑客攻击,我们都应该反过来攻击他们,"他呼吁开展进攻性网络行动,并打击黑客用于变现的洗钱网络和银行。"这是一场网络战争,"他说。