朝鮮駭客涉嫌策劃針對幣安的63億美元加密貨幣竊案,引發全球金融震動
在一場令全球金融界震驚的精密網路間諜行動中,朝鮮駭客被指控為近期針對加密貨幣交易所幣安(Binance)的一起創紀錄竊案的主要嫌疑人,涉案金額高達63億美元。
安全專家將此次攻擊描述為歷史上最複雜的網路犯罪之一,其核心手段是通過LinkedIn平臺實施社會工程學攻擊,成功滲透並控制了該交易所的一名高階工程師的終端。
根據《財富》雜誌和英國廣播公司(BBC)的報道,駭客在LinkedIn上偽裝成合法的招聘人員,以極具吸引力的工作機會為誘餌,與幣安的一名員工建立聯絡。這一過程涉及多輪虛假的面試,駭客藉此將惡意軟體植入工程師的工作站。
一旦獲得內部網路訪問許可權,攻擊者便繞過了多重安全協議,竊取了價值數十億美元的數字資產。這是迄今為止加密貨幣領域規模最大的盜竊事件。
包括Elliptic在內的多家金融分析機構和網路安全公司指出,此次攻擊的條理性是國家支援型駭客組織的典型特徵。該行動的複雜性表明,肇事者不僅擁有充足的資源,還經過了長達數月的精心籌備。
據《金融時報》報道,預計駭客將在未來數月甚至數年內,通過各種去中心化金融(DeFi)協議和混幣器洗白這筆贓款,以規避國際制裁和執法部門的追蹤。對於幣安而言,此次事件對其聲譽和運營安全造成了沉重打擊。
目前,幣安正處於緊急應對狀態,全力加固系統並安撫龐大的使用者群體。公司面臨著艱鉅的任務:既要調查漏洞的全部細節,又要與全球監管機構合作,追蹤被盜資產的流向。
此次鉅額損失在加密行業內引發了關於“以人為中心”的安全漏洞的廣泛討論,特別是在遠端辦公和職業社交平臺日益成為網路攻擊主要媒介的背景下。隨著調查的深入,國際社會正密切關注事態發展。
朝鮮參與如此大規模的金融犯罪,凸顯了國家支援的網路戰與非法創收之間日益緊密的聯絡。面對高達數十億美元的損失,幣安追回資金並加強防禦的壓力前所未有。
這一事件再次嚴厲提醒人們,加密貨幣生態系統正面臨持續威脅,必須針對日益狡猾的對手建立更強大的安全防線。
來源: Fortune, BBC, Financial Times, The Guardian, Elliptic