币安63亿美元黑客攻击事件：朝鲜团伙作案与行业协同反制

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

一起针对全球领先加密货币交易平台币安的63亿美元资金盗取事件，再次将数字资产安全推至风口浪尖。此次攻击不仅规模空前，更被链上分析机构确认为由朝鲜国家支持的黑客组织所为，凸显了国家行为体在加密领域日益增长的渗透能力。

攻击源头锁定：朝鲜“TraitorTrader”团伙与隐蔽入侵路径

区块链情报公司TRM Labs通过深度链上追踪与多源数据交叉验证，确认此次攻击主谋为长期活跃于高价值资产窃取领域的“TraitorTrader”团伙。该组织已被多次列入国家级网络威胁名单，其行动模式高度专业化且具备持久作战能力。

币安披露的调查细节显示，攻击者以伪装成招聘人员的身份向一名工程师发送恶意软件，利用一个已遭破坏的内部人工智能工具作为跳板，进而突破钱包签名服务权限，最终完成大额资金转移。这一过程揭示出企业内部安全防护体系在人为信任环节上的薄弱点。

行业协同响应：稳定币冻结与信标网络实战首秀

事件发生后，以Tether为代表的多家稳定币发行方迅速启动应急机制。在主资金流出后的37分钟内，即成功阻止9.711亿枚USDT的流通，成为行业历史上最快的一次大规模资产拦截。

在数小时内，包括Tether在内的多方共同协作，累计冻结约26.7亿美元代币，占总损失金额的近40%。这一成果得益于TRM Labs推出的Beacon Network——一个专为交易所、合规团队与执法机构设计的实时情报共享平台。该系统允许成员在资产跨链转移前发出警报，实现快速阻断。

防御体系挑战：协调机制瓦解与持续威胁

尽管当前响应速度显著提升，但行业协同仍面临结构性难题。据彭博社报道，曾由TRM Labs主导、依托Tron与Tether资源建立的T3金融犯罪联合单位，已于2025年8月底停止运作。知情人士透露，主要问题在于响应延迟与跨机构协作效率低下。

不过，Tether目前仍维持与TRM Labs在Beacon Network框架下的信息共享合作。然而，行业专家指出，即便追回部分资金，对朝鲜相关团体而言仍具极高吸引力。数据显示，此次被盗金额接近朝鲜全年GDP的三分之一，远超2017年以来同类事件总和的一半。

未来展望：从被动防御转向主动反制

TRM Labs全球政策负责人Ari Redbord强调，仅靠防御无法遏制此类威胁。他主张国际社会应将此类攻击视为持续性的“网络战争”，并推动由政府主导的进攻性反制策略。

这包括打击黑客基础设施、切断洗钱通道、以及干预协助非法提现的金融机构。同时，随着攻击者越来越多地运用人工智能技术，防御方也必须加快技术迭代。《能力差距报告》指出，攻防之间正形成明显的技术代差。

“每一次攻击都应伴随一次反击。”Redbord呼吁建立更高效的跨国联动机制，确保在威胁出现时能即时实施反制行动，真正构建起可持续的数字资产安全生态。