币安遭创纪录63亿美元加密货币盗窃案 朝鲜黑客被指幕后黑手
史上最大加密货币盗窃案震惊业界
北朝鲜政权麾下的黑客组织涉嫌策划了针对加密货币交易所Binance的网络攻击，成功盗取至少63亿美元的加密货币资产，创下有史以来最大规模的加密资产盗窃记录。据安全研究人员透露，在资金流转过程中，约有一半金额已被各方冻结。
这起事件被公认为加密领域迄今为止规模最大的资金盗窃案件。不过，事件后续处理进展尚不明确，最终被盗金额仍存在变动可能。
攻击路径：单台笔记本电脑撬动数十亿美元
Binance在社交媒体平台X上发布声明称，初步调查显示，攻击者通过入侵一名工程师的工作笔记本进入了公司网络，借此获取了某项服务容器的访问权限，并提交了未经授权的提款交易。
值得庆幸的是，Binance表示目前未发现其私钥存在泄露迹象。若私钥被窃取，攻击者将获得近乎无限制地控制公司加密资产储备的能力。
交易所全面暂停业务响应危机
作为全球最大的加密货币交易所，Binance已宣布暂停所有存款和取款操作，等待深入调查。此前媒体曾报道，该交易所在部分区块链网络已暂停提款功能。
Binance强调”用户资金是安全的”，但未即时提供相关佐证材料。公司表示将在完成整改工作后公布最新的资产储备证明。
发言人Andie Cooper向媒体透露，约30亿美元资金已被行业合作伙伴冻结。她表示，Binance已开始着手为受影响的用户追回相关资产，并与执法部门、发行方、区块链情报公司及行业合作伙伴持续协作，共同追踪、冻结和回收更多资金。
攻击手法：供应链与端点安全成薄弱环节
虽然攻击的具体细节尚未完全披露，但此类安全事件往往源于员工设备上运行的软件存在漏洞。现代软件通常由大量组件构成，其中包括诸多开源项目，这些项目常遭到黑客目标锁定，被植入恶意代码以窃取安装了相关软件的电脑中的数据。此外，伪装成正常应用的恶意软件也能盗取用户名、密码和会话令牌，使攻击者能够冒充合法员工登录系统。
Binance或将面临问责：为何单一员工的笔记本电脑便能接入足以控制数十亿美元资金的核心系统？对此，Binance发言人未就相关提问作出回应。媒体亦曾询问该公司是否曾委托第三方对其网络及系统进行安全审计，但暂无明确答复。
多方研判指向朝鲜黑客组织
区块链情报与取证公司TRM Labs的安全研究人员将此次攻击归咎于北朝鲜黑客，并称之为”历史上最大规模的黑客攻击”。
该组织在网络安全行业内被称为TraderTraitor，是一个几乎专门针对大型企业及交易所窃取加密货币的北朝鲜黑客团伙。该组织同样与2025年涉案14亿美元的Bybit加密货币交易所盗窃案有关联。
据TRM披露，此次对Binance数十亿美元资产的盗窃行动仅耗时约20分钟便告完成。
资金流向暗藏更多线索
区块链安全公司Elliptic同样将Binance盗窃案归因于北朝鲜黑客。该公司指出，部分被盗资金流入的钱包地址与此前今年早些时候针对加密货币交易所Bitget的网络攻击有关联——当时黑客盗取了3.51亿美元。
国际警示：核武器背后的加密货币洗钱链
美国及其盟国长期以来一直警告北朝鲜带来的安全威胁。由于北朝鲜持续推动核武器计划发展，一直被排除在美国及全球金融体系之外。研究人员指出，该政权从事此类网络盗窃活动的唯一动机，便是尽可能多地窃取加密货币，以资助其被制裁的大规模杀伤性武器项目。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！