據多位知情人士透露，在上週幣安遭駭、損失63億美元之後，美國銀行監管機構本週聯繫各銀行，以查明其系統是否存在任何漏洞。路透社週四報導。

來自聯準會與貨幣監理署（OCC）的監管人員於週一上午開始聯繫各銀行，詢問是否有任何異常活動或服務中斷。

此次主動查詢顯示，在銀行與加密產業的關係日益緊密之際，監管機構正將這起史上最大規模的加密貨幣竊案視為對傳統金融的潛在風險——而不僅僅是加密貨幣交易所自身的問題。

銀行展開診斷

一家被監管機構聯繫的銀行消息人士向路透社表示，其服務未出現任何中斷。該行員工已為客戶準備好應對話術，但此後接到的詢問並不多。

兩位知情人士表示，各銀行一直在研究這次攻擊，並對自身系統進行診斷，以確認能否抵禦類似的攻擊。

駭客事件發生後數小時內，美國最大銀行之一的網路安全團隊即聯繫了幣安的對應部門。該團隊正在撰寫一份內部報告，將促成對銀行系統的審查以及可能的網路安全更新。目前尚不清楚該銀行是否會受到相同手法的威脅。

一位人士表示，最大的疑慮在於人工智慧模型演進迅速，使銀行難以跟上駭客的腳步。各銀行正投入大量資源審查並修補其網路安全程式碼。

幣安表示，並不知道銀行與監管機構之間的對話，也不清楚此次駭客事件是否對美國銀行造成任何影響。

幣安一位發言人表示：「我們與全球各地的監管機構保持密切聯繫，持續向他們通報這起安全事件的最新情況。」

幣安駭客事件的運作方式

對AI的疑慮與這次攻擊的展開方式相呼應。據幣安表示，這起竊案始於一次假的求職面試，並在有任何代幣轉移之前持續了五個月。該行動結合了被植入毒害的軟體下載、一場安排好的招募流程、能規避端點偵測的惡意軟體，以及一個被攻擊者反過來用來對付該公司自家錢包工程師的內部AI工具。

資金於10月29日開始從幣安跨多條區塊鏈的熱錢包流出。區塊鏈分析公司Chainalysis與TRM Labs將此駭客事件歸因於TraderTraitor——一個與北韓相關的組織。美國機構自2022年起就一直在追蹤TraderTraitor，當時他們警告該組織利用虛構的工作機會向加密產業員工散播惡意軟體——與幣安所描述的入侵途徑相同。美國官員也多次表示，竊取的加密貨幣有助於資助北韓的武器計畫。

被竊取的63億美元遠超過此前加密貨幣竊案的紀錄——即2025年2月交易所Bybit被盜走的約15億美元。

幣安在四天後分階段恢復提款，從比特幣開始。該交易所表示，已凍結或攔截約28.5億美元的被竊資產，並以自有資金補足98%受影響的代幣。

幣安所描述的手法沒有一項是加密貨幣獨有的。社交工程、惡意下載與內部工具遭入侵，是每一家大型金融機構都面臨的風險——這也說明了為何銀行的網路安全團隊在數小時內就行動起來。

關係越近 審查越嚴

這些查核行動之前，美國監管機構在過去一年半裡為銀行擴大加密業務掃清了障礙。2025年3月，OCC撤銷了相關要求，即全國性銀行在從事加密資產託管與穩定幣業務前須取得監管部門的不反對意見。聯準會也在隔月撤回了相關指引，該指引原本要求州註冊成員銀行在開展加密業務前須先行通報。

隨著越來越多銀行託管比特幣、發行穩定幣並為交易所提供服務，大型加密平台遭入侵也成為銀行監管機構需要關注的問題。

傳統銀行本身也難免遭遇重大竊案。法國銀行Crédit Mutuel Arkéa週三證實遭逢一次網路攻擊，使其自有帳戶被轉出詐欺性款項——一位鏈上調查人員估計損失超過1.33億美元。該銀行尚未證實此數字，並表示客戶資產未受影響。

聯準會與OCC均未公開宣布任何與幣安駭客事件相關的新指引，且目前尚不清楚這次的主動查詢是否會發展為正式規範。就目前而言，正在進行的應對來自銀行本身，形式是可能促成網路安全更新的內部審查。

本文首發於Bitcoin Magazine，作者為Micah Zimmerman。