据路透社周四报道，援引多位知情人士的话，在币安上周63亿美元被盗事件发生后，美国银行监管机构本周联系各银行，以确认其系统是否存在漏洞。

美联储和货币监理署（OCC）的监管人员于周一上午开始联系各银行，询问其服务中是否存在异常活动或中断。

此次问询表明，在银行与加密行业联系日益紧密之际，监管机构正将有记录以来最大的加密货币盗窃案视为对传统金融的潜在风险——而不仅仅是加密货币交易所面临的问题。

银行开展诊断

一位受监管机构联系银行的知情人士向路透社表示，其服务未受到任何干扰。该行员工已为客户准备了应对口径，但此后收到的询问寥寥无几。

两位知情人士表示，各银行一直在研究此次攻击，并对自身系统进行诊断，以确认能否抵御类似攻击。

盗窃事件发生后数小时内，美国一家大型银行的网络安全团队便联系了币安的对口人员。该团队正在撰写一份内部报告，将促成对该行系统的审查，并可能带来网络安全更新。目前尚不清楚该银行是否容易受到相同攻击手段的侵害。

一位人士表示，最大的担忧在于人工智能模型演变迅速，使银行难以跟上黑客的脚步。各银行正投入大量资源审查并修补其网络安全代码。

币安表示，其不了解银行与监管机构之间的谈话，也不清楚此次盗窃是否对美国银行造成了任何影响。

"我们与全球各地的监管机构保持密切联系，随时向他们通报此次安全事件的最新情况，"一位币安发言人表示。

币安被盗事件是如何发生的

对AI的担忧与此次攻击的方式如出一辙。据币安介绍，盗窃始于一次虚假求职面试，并持续了五个月，期间没有任何币种转移。这次行动结合了被投毒的软件下载、一场精心策划的招聘流程、可规避终端检测的恶意软件，以及被攻击者用来对付该公司自家钱包工程师的内部AI工具。

10月29日，资金开始从币安分布于多条区块链的热钱包中流出。区块链分析公司Chainalysis和TRM Labs将此次攻击归因于与朝鲜关联的TraderTraitor组织。美国机构自2022年以来一直在追踪TraderTraitor，当时他们警告称该组织利用伪造的工作机会向加密行业员工投放恶意软件——这正是币安所描述的攻击入口。美国官员还多次表示，被盗的加密货币有助于为朝鲜的武器计划提供资金。

被盗的63亿美元远远超过了此前加密货币盗窃案的纪录——即2025年2月交易所Bybit被盗的约15亿美元。

四天后，币安分阶段恢复了提现，首先从比特币开始。该交易所表示，其已冻结或截获约28.5亿美元的被盗资产，并用自有资金补足了98%受影响的代币。

币安描述的这些攻击手段没有一项是加密行业独有的。社会工程攻击、恶意下载和内部工具被攻陷，是每一家大型金融机构都面临的风险——这也有助于解释为何各银行的网络安全团队在数小时内便采取行动。

联系更紧密，审视更严格

此次排查之前，美国监管机构在过去一年半的时间里为银行扩大加密业务扫清了道路。2025年3月，OCC撤销了相关要求，即国民银行在开展加密资产托管和稳定币业务之前须获得监管非反对意见。美联储于次月撤回了其自身指引，该指引此前要求州成员银行在启动加密业务前向其通报。

随着越来越多的银行托管比特币、发行稳定币并为交易所提供服务，大型加密平台遭遇安全事件也成为银行监管机构需要关注的问题。

传统银行自身也并非免于重大盗窃。法国银行Credit Mutuel Arkea于周三确认遭遇网络攻击，导致其自有账户发生欺诈性转账——一名链上调查员估计被盗金额超过1.33亿美元。该银行尚未确认这一数字，并表示客户资产未受影响。

美联储和OCC均未就币安被盗事件公开宣布任何新指引，目前也不清楚此次问询是否会发展为正式规则。就目前而言，正在进行的应对来自银行自身，即可能带来网络安全更新的内部审查。

本文最初发表于Bitcoin Magazine，作者为Micah Zimmerman。