新闻加密货币币安遭63亿美元黑客攻击后 美联储与OCC向美国银行机构了解情况 专家警示风险

币安遭63亿美元黑客攻击后 美联储与OCC向美国银行机构了解情况 专家警示风险

作者: Cointelegraph·

要点速览

  • •美联储和OCC官员于周一开始联系银行,询问与币安遭攻击相关的异常活动或服务中断情况。
  • •币安11月3日的事件报告指出,约有63.4亿美元的数字资产在10月29日的攻击中受到影响,使其成为有史以来最大的加密货币攻击事件,截至报告发布时已有28.5亿美元被冻结或拦截。
  • •CertiK政府事务负责人Stefan Muehlbauer表示,监管机构的问询可能导致对银行加密资产托管安排、交易对手风险敞口及事件响应流程的更严格审查。
  • •据报道,此次攻击源于今年6月一名工程师安装的受到入侵的软件,黑客随后利用社会工程学手段、窃取的凭据和恶意软件访问钱包系统并执行未经授权的转账。
  • •币安已加强安全控制措施,并正在聘请独立网络安全专家审查此次攻击;一位发言人表示,该交易所未发现任何影响其银行合作伙伴的安全漏洞。
币安遭63亿美元黑客攻击后 美联储与OCC向美国银行机构了解情况 专家警示风险

据报道,在币安上周遭遇63亿美元黑客攻击后,美国银行业监管机构已联系各金融机构,与此同时,网络安全专家对银行应对加密相关安全风险的能力提出了质疑。币安是全球最大的加密货币交易所之一。

据路透社周四援引知情人士的话报道,美联储和货币监理署(OCC)的官员于周一开始联系银行,询问是否存在"异常活动"或服务中断。

安全公司CertiK美国政府事务负责人Stefan Muehlbauer表示,此轮问询可能促使监管机构更密切地审查银行如何管理加密相关风险,包括托管安排、交易对手风险敞口以及事件响应流程。

"在如此规模的攻击事件之后,如果美联储和OCC没有向其监管的银行了解情况,那反而令人意外,"Muehlbauer告诉Cointelegraph。"它们的职责是保护金融体系,这意味着要了解风险敞口所在,以及它们能以多快的速度做出响应。"

银行重新评估安全系统

据路透社报道,各银行一直在评估此次攻击并检查自身系统,以确定它们能否抵御或应对类似威胁。报道还指出,美国一家最大银行内部的网络安全团队在事件发生后数小时内便联系了币安——这一细节凸显了交易所安全如今与传统银行业务直接交织的程度。

币安一位发言人向Cointelegraph证实,该交易所已向所有银行合作伙伴分发其公开发布的事件报告,且未发现任何影响对方的安全漏洞。

Muehlbauer表示,目前正在推进的流程体现了"一个日趋成熟的框架应有的运作方式",并补充说,"这并不是监管机构正在退出该行业的信号。"

此轮问询发生在另一项引人注目的监管动向之后:2025年4月,美联储取消了一项要求,即州成员银行在开展加密相关业务前须通知监管机构,并表示将继续通过常规监管程序监督此类活动。据报道,此次问询表明,在加密行业发生重大事件后,这一监管方式正在付诸实践。

美联储一位发言人告诉Cointelegraph,对于据报道的问询,该机构无可奉告。Cointelegraph也就此事联系了OCC,但截至发稿尚未收到回复。

史上最大规模加密货币攻击引发安全担忧

币安在11月3日发布的事件报告中表示,约有63.4亿美元的数字资产受到10月29日攻击的影响,截至报告发布时,已有28.5亿美元被冻结或拦截——这一规模使其成为有史以来最大的加密货币攻击事件,当时仍有约34.9亿美元尚未被冻结或拦截。

据该交易所称,此次攻击始于今年6月一名工程师安装的受到入侵的软件。黑客随后利用社会工程学手段、窃取的凭据和恶意软件获取钱包系统的访问权限,并执行了未经授权的转账。

网络安全公司BlackFog创始人兼首席执行官Darren Williams博士告诉Cointelegraph,此次攻击所使用的技术可能对传统银行构成风险,尤其是那些提供加密资产托管和支付服务的银行。

"如果攻击者能够入侵受信任的系统以及被授权转移资金的人员,他们就不再需要破解加密或窃取私钥,"Williams说。

他警告称,黑客可能利用被入侵的员工设备、账户或第三方服务来转移资金,而不会触发任何警报。他还指出,金融运营中对代理式AI(agentic AI)日益广泛的使用可能带来更大的风险。

"首要任务必须是在资产或敏感信息离开机构之前阻止未经授权的交易和数据外泄,而不是在事后简单调查损失,"Williams说。

币安此后表示,已加强其安全控制措施,并正在聘请独立网络安全专家对此次攻击进行审查。该审查的结论,以及监管机构针对当前问询可能采取的进一步跟进措施,将是在行业应对该事件的过程中需要关注的关键动向。