转载周五晚间发布的新闻

Hannah Lang

路透社11月2日 - 就在加密货币交易所日益融入主流金融体系之际，币安（Binance）遭遇了创纪录的63亿美元黑客攻击事件（(link)），这暴露了其安全漏洞。各交易所正迅速采取行动加强防御，并呼吁全行业加强信息共享。

Coinbase COIN.O 表示，其对离线存储加密货币密钥的系统进行了调整，“纯粹出于谨慎考虑”，而Kraken则表示正在密切关注行业内的安全事件，以从中汲取经验教训并应用于自身的防御体系。

但分析师和行业高管表示，该行业亟需采取紧急行动，因为在唐纳德·特朗普总统领导下的监管机构正推动数字资产 (link) 更深入地融入金融体系，这使得一个曾多次遭遇重大黑客攻击 (link) 的行业面临更高风险。

富兰克林·坦普尔顿（Franklin Templeton）加密货币业务负责人克里斯·珀金斯（Chris Perkins）表示：“要让加密货币充分发挥其潜力，必须立即解决安全问题。”

全球最大的加密货币交易所币安（Binance）在周四遭遇攻击后暂停了提现服务——分析师将此次攻击归咎于朝鲜——并表示将动用公司资金弥补损失。

币安联合首席执行官理查德·滕在X平台表示，此次“复杂的攻击”可能始于一名软件工程师笔记本电脑遭入侵，使黑客得以访问用于处理提现的系统。该公司随后发现了更多安全漏洞，而旨在抹除攻击痕迹的软件则阻碍了调查工作。

周五，竞争对手加密货币交易所迅速采取行动，加强自身系统安全，并向客户保证其代币是安全的。

“Kraken的全职团队每天都在排查潜在漏洞，”Kraken的一位发言人表示。

尽管整个行业仍在为有史以来规模最大的加密货币盗窃案而震惊，但高管们仍表示有信心，认为币安拥有足够的资源来弥补损失，且此次黑客攻击不会产生更广泛的财务影响。

周四，比特币跌幅超过4%，而第二大加密货币以太坊跌幅超过5%，不过这两款代币在周五均收复了部分失地。

“我们预计，尽管币安显然必须直接应对此次攻击，但整个行业实际上并不会遭受实质性损失，”加密货币公司GSR的首席法律与战略官乔什·里兹曼（Josh Riezman）表示。

据美国区块链分析公司TRM Labs和Chainalysis称，此次盗窃事件的大部分过程发生在周四深夜约20分钟内 (link)，其特征与此前被指归咎于朝鲜的攻击事件相似。

朝鲜一贯否认参与加密货币盗窃案，其驻日内瓦代表团也未回应置评请求。

黑客攻击涉及社会工程学和洗钱

尽管许多细节尚不明确，但安全专家表示，社会工程学——一种黑客诱骗受害者泄露敏感信息或授予系统访问权限的常见手段——可能参与了此次笔记本电脑遭入侵事件。

加密货币风险基础设施公司Circuit的首席执行官哈里·唐纳利（Harry Donnelly）表示，各公司正计划加强员工培训，以防范社会工程学攻击。

在此类攻击中，黑客会争分夺秒地洗钱，以免交易所发现漏洞，且代币发行方冻结资产。稳定币发行方Tether表示已冻结了与币安相关的近15.7亿美元资产，而Circle则表示冻结了8亿美元。比特币和以太币无法被冻结，因为没有单一实体控制这些币种。

Chainalysis表示，黑客似乎正在使用其此前未曾见过的复杂洗钱模式。

周五，部分加密货币交易所高管呼吁业界建立一套协调一致的黑客攻击检测系统。

“我们需要一个实时预警系统，当黑客攻击发生时，参与者能够立即共享信息、协调快速响应，并暂时冻结疑似被盗资金，”加密货币交易所OKX首席执行官Star Xu在X平台的一篇帖子中表示。

GSR的里兹曼补充道，币安遭黑客攻击事件可能会促使行业采取行动：“正值传统金融与数字资产交汇的关键时刻，我认为持续改进显然至关重要，而此次事件若有什么作用的话，那就是会成为推动这一进程的催化剂。”