Binance遭竊63億美元的攻擊震撼了加密貨幣產業，在一連串日益嚴重的網路安全事件之後，此次攻擊——矛頭直指全球最大的加密貨幣交易所——凸顯了國家支持駭客的能力與企圖心。

區塊鏈情報公司TRM Labs站在阻止這起竊案的最前線，並在攻擊後發布了一份報告。該公司率先將這起入侵事件歸因於北韓駭客組織TraitorTrader，並引用「無可爭辯」的鏈上與鏈下證據。同一組織也是2025年2月Bybit遭竊15億美元事件的幕後黑手。

Binance在11月3日發布的事後報告中表示，攻擊者假扮招募人員，在一名工程師的工作電腦上植入惡意軟體，接著利用遭入侵的內部AI工具接觸該交易所的錢包簽名服務。

TRM Labs全球政策與政府事務主管Ari Redbord告訴Cointelegraph，儘管業界對這次攻擊的協調回應前所未見，但「我們只會看到更多這類事件」。

業界前所未有的回應

回應的速度與規模是令Redbord印象深刻的原因之一。據TRM表示，Tether在主要資金轉移後僅37分鐘便凍結了9.711億枚USDt（USDT），各穩定幣發行商合計凍結了價值約26.7億美元的代幣。

Redbord表示：「從來沒有人做過這樣的事。他們一開始就追回了40%的資金。」

在駭客將贓款轉移到鏈下之前攔截資金，是防禦此類攻擊的關環節。Redbord解釋，TRM於2025年推出的情報共享系統Beacon Network，讓各公司能夠迅速協調，先凍結資金，再著手查扣。

他說：「平常我大概每天只會看到幾則Beacon警報。過去幾天，我看到了數百則、甚至可能上千則Beacon警報。」

就在各界推動協調之際，Bloomberg於11月4日報導，TRM於2024年9月與Tron和Tether共同成立的T3金融犯罪小組（T3 Financial Crime Unit）已在8月底解散，消息人士指出原因為回應遲緩與協調不佳。Tether表示將透過Beacon繼續與TRM合作。這份報告提醒人們，業界的快速反應機制有多依賴跨公司合作——而這類安排又有多脆弱。

儘管Redbord呼籲加強協調，他警告這類努力可能難以嚇阻未來的攻擊。他指出，北韓10月29日的竊案金額約相當於該國GDP的三分之一，佔2017年以來國家支持駭客竊取總額125億美元的一半。他認為，即使攻擊者最終只能動用10億美元，潛在收益仍然極為龐大。

他說：「只要有效，北韓就會持續這麼做。」

從防守到反擊

Redbord認為，面對北韓將駭客作為國家工具的做法，要阻止此類攻擊，各國政府必須採取攻擊性行動。TRM的「能力差距」報告發現，由於駭客率先採用AI等前沿技術，攻擊者與網路安全防禦者之間的差距持續擴大。他表示，執法機關與合規團隊需要AI，才能以駭客利用漏洞同樣快的速度發現並修補漏洞。Binance入侵事件就是一個案例：一則假招募訊息植入惡意軟體，遭入侵的內部AI工具打開了深入內部的通道，錢包簽名服務則成為最終目標。

他接著說：「北韓每次發動駭客攻擊，我們都應該反過來駭回去。」他呼籲展開攻擊性網路行動，並打擊駭客用以洗錢變現的洗錢網路與銀行。「這是一場網路戰爭。」他說。