朝鲜黑客攻击币安，盗取63亿美元

TRM Labs已将创纪录的63亿美元币安盗窃事件归因于TraitorTrader，这是一个朝鲜黑客团伙，早已与2025年2月的15亿美元Bybit漏洞有关联。该区块链情报公司称其掌握了无可辩驳的链上与链下证据，将此次攻击与国家支持的参与者直接关联。

币安在11月3日发布的事后报告披露，攻击者通过社交工程手段入侵了一名工程师的工作设备，伪装成招聘人员以植入恶意软件。入侵者随后利用被攻陷的内部AI工具，访问了交易所的钱包签名服务。

TRM Labs全球政策及政府事务主管Ari Redbord警告称，尽管行业反应前所未有，但此类事件只会愈演愈烈。

协同冻结拦截被盗资产40%

行业对币安黑客案的响应，在速度和协作上达到了转折点。Tether在资金首次大额转移后仅37分钟，便冻结了9.711亿美元USDT，这是多家发行方合计冻结的26.7亿美元稳定币的一部分。Redbord强调，此前从未有事件能如此迅速行动，有40%的被盗资产在黑客转移到链下前已被锁定。

TRM于2025年推出的Beacon Network（灯塔网络），用于企业间实时情报共享，在此次响应中发挥了核心作用。Redbord指出，平台上的警报量已从平日的寥寥几条骤增至数百，甚至上千条。该系统让企业协同作战，在资产被查封前及时冻结资金。

此次协作行动，紧随T3金融犯罪小组于八月底的解散。该小组由TRM于2024年9月联合Tron和Tether成立。据彭博社11月4日报道，由于响应迟缓和协作不畅，导致该小组最终解散。Tether已确认将通过Beacon Network继续与TRM合作。

Redbord警示，即便追回资产也难以阻挡未来攻击。10月29日的盗窃案金额约占朝鲜GDP的三分之一，同时约占自2017年以来国家支持黑客盗窃总额125亿美元的一半。即使攻击者仅能从币安案中回收10亿美元，其潜在收益依然足以驱动组织持续作案。

呼吁政府主导进攻性网络行动

Redbord指出，单靠防御性措施无法遏制国家支持的黑客行动。他呼吁政府采取主动网络攻击，针对朝鲜黑客基础设施，以及黑客依赖的洗钱网络和金融机构，将被盗资产转化为可用货币。

TRM的能力差距报告显示，攻击者与防御者之间的差距正不断拉大，原因在于黑客迅速采用AI等新兴科技。Redbord强调，执法与合规团队也需部署AI能力，才能与攻击者同步发现和修补漏洞。

他将当前局势描述为需要军事级别应对的冲突。Redbord表示，每当朝鲜发起攻击，政府都应实施网络反击，并把持续的攻击归类为网络战，而非单纯犯罪。如果不对幕后国家机构展开进攻，朝鲜只会在此模式有效时不断将金融收益极大化。