币安联合首席执行官何一于2026年11月3日披露,币安安全团队在2026年全年拦截了57起疑似与朝鲜相关的网络威胁。

这一披露出现在一份详细的事件报告中,该报告发布于10月29日泄露事件之后——据称该事件导致约63.4亿美元数字资产从该交易所被窃取。因此,成绩单上写着:拦截57次,漏网1次——而在这一行当中,一次失误就可能带来十位数的代价。

币安披露了什么

报告描述的攻击手段不仅依赖代码,也同样依赖对人的利用。所引用的策略包括社会工程学、被篡改的软件包以及虚假求职面试。每种情况的目标都相同:获取对敏感信息的未授权访问,并在内部系统植入恶意软件。

币安将10月29日的事件归因于朝鲜的TraderTraitor组织。根据研究结论,FBI和区块链分析公司也将此次盗窃与同一组织关联。

TraderTraitor在加密货币安全圈并不陌生。美国机构和安全研究人员长期追踪这一与朝鲜关联的组织,该组织以通过虚假工作邀约和被入侵的软件供应链攻击加密货币公司而闻名。该组织此前还与多起高调盗窃案有关,包括2025年2月的Bybit黑客事件——这是有记录以来最大的加密货币盗窃案之一,约15亿美元数字资产被窃取。而10月29日的泄露事件金额约为63.4亿美元,是其四倍以上。

应对与后续影响

泄露事件发生后,币安立即采取行动控制损失。该交易所冻结或拦截了约28.5亿美元的被盗资产。这一数额还不到被窃取的约63.4亿美元的一半,意味着约35亿美元不在已报告的控制范围之内。

币安已承诺补足所有受影响的用户资产——这一承诺若完全兑现,损失将从客户转移到公司资产负债表上。

事件发生后提现随即被暂停。该交易所自2026年11月1日起开始分阶段恢复提现。

朝鲜方面则拒绝了这些指控。金与正将参与指控斥为“荒谬的言论”。

一场行动,而非孤立事件

包括TRM Labs、Chainalysis和Elliptic在内的区块链分析公司将朝鲜针对加密货币行业的活动描述为一场战略行动。根据研究结论,这些公司认为该行动正变得愈发复杂和紧迫。

根据研究结论,网络盗窃已成为朝鲜武器计划的重要资金来源。

仅从数量就能看出问题:一年内57起疑似案例,相当于针对单一交易所每周超过一次严重攻击企图——凸显了这些攻击的持续性。

这对交易所和用户意味着什么

币安弥补损失的承诺是其客户关注的关键变量,决定了此次泄露事件的财务影响是否会落到用户身上。

攻击手段对整个行业同样重要。社会工程学和虚假招聘计划直接针对员工,这意味着防火墙和审计的作用有限。招聘流程、开发人员入职和依赖项管理已成为一线安全问题。

被拦截的57起案例作为披露信息具有两面性。一方面,它们表明安全团队持续捕获大量攻击企图;另一方面,它们也显示出压力之严峻——一次得手就可能抵消数十次防御成功。

对用户而言,教训不在于某个特定平台,而在于风险敞口。存放在交易所的资金依赖于交易所防御的每一次成功,而对手只需成功一次即可。

值得关注的后续进展包括:币安以多快速度完成分阶段提现恢复、是否会有更多被盗资产被冻结或追回,以及该交易所将如何为其补足承诺提供资金。

来源:CryptoBriefing。原文由John Chen编辑。