專家警告:幣安鉅額失竊後AI黑客血洗將至
加密貨幣專家埃裏克·席弗就幣安大規模失竊案發出警告,稱真正的“AI黑客血洗”尚未到來,未來還會有更多痛苦。這一表態經Fox Business報道後引發關注,報道角度並非覆盤盜幣過程本身,而是警告人工智能正在讓網絡攻擊變得更強、更快、更難防範。
幣安證實,黑客從其熱錢包中盜走約63億美元數字資產,並已暫停多條網絡的提款。區塊鏈情報公司TRM Labs測算被盜金額約爲63.6億美元,稱這是有記錄以來最大的加密貨幣盜竊案。此前的紀錄是2025年2月Bybit交易所被盜的15億美元,同樣被指與朝鮮黑客有關。
幣安在X上表示,初步調查顯示一名DevOps工程師的筆記本電腦被入侵,攻擊者得以進入服務容器並提交未授權提款交易。公司強調攻擊並非一次點擊完成,過程更爲複雜,目前尚未發現錢包私鑰泄露的證據,但後續調查又發現了更多的入侵點。
TRM Labs稱,基於鏈上與鏈下情報,以高度確信將此案歸因於朝鮮國家支持的黑客組織TraderTraitor。攻擊者橫跨10條區塊鏈轉移資產,包括以太坊、比特幣、波場、XRP Ledger、索拉納、Arbitrum、Avalanche、Optimism、Base和Polygon,其中大部分資金在約20分鐘內被轉走。美國總統特朗普10月30日(週五)表示,政府正在調查是否爲朝鮮黑客所爲。
幣安表示已預留超過63.4億美元公司資金用於賠付,其中包括50億美元與被盜資產相同的加密貨幣,不足部分將通過市場購入補足。幣安稱已凍結約30億美元被盜資產,TRM Labs統計截至10月30日零時30分凍結金額約爲27億美元。幣安聯合首席執行官滕乃文表示將承擔全部損失,聯合創始人何一稱提現暫停是爲配合安全檢查。
席弗表示,幣安資產負債表遠超這次損失,交易所能夠恢復,但信譽受挫十分 painful,大量資產持有者可能離開。CBS News引述韓國情報機構2022年12月的評估稱,朝鮮黑客過去五年盜走約1.5萬億韓元、約合11億美元的加密貨幣及其他虛擬資產,其中一半以上發生在2022年。此次金額數倍於此,凸顯交易所與普通用戶共同面臨的風險。
接下來,市場關注幣安能否在約48小時內完成安全檢查並恢復提款,以及與執法機構、代幣發行方和區塊鏈情報公司的合作能否凍結更多資產。美國特勤局表示正與USDC發行方Circle等私營夥伴晝夜追蹤並凍結資金。席弗警告,企業再也不能把網絡安全當成事後補救的問題,AI攻防的較量只會升級。