原文标题:North Korean hackers blamed for stealing record $6.3B in Binance breach

在加密货币交易所币安遭受网络攻击后,为朝鲜政权工作的黑客被指责制造了创纪录的加密货币抢劫案。据安全研究人员称,黑客从该公司的钱包中窃取了至少 63 亿美元的加密货币,但由于被盗的加密货币在各个区块链上传输,其中大约一半被冻结。

此次泄露是迄今为止已知的历史上最大的加密货币盗窃案,尽管该事件尚未得到证实,尚未得到解决,而且被盗加密货币的数量可能会发生变化。

币安在 X 上的一篇帖子中表示,其初步调查显示,黑客在瞄准“受损”币安工程师的笔记本电脑后闯入了该公司的网络,这“允许攻击者访问服务容器并提交未经授权的提款交易”。

币安表示,尚未发现其私钥泄露的证据,这将使黑客几乎不受限制地控制该公司的加密货币存储。

这家全球最大的加密货币交易所表示,目前已暂停所有存款和取款,同时对违规事件的调查仍在继续。 TechCrunch 周四报道称该交易所已暂停

通过其某些区块链进行提款。

币安表示“用户资金是安全的”,但没有立即提供这一说法的证据。该公司表示,“一旦修复完成,将发布更新的储备证明”。

目前尚不清楚黑客攻击是如何发生的,也不清楚员工的笔记本电脑是在什么情况下受到损害的,但由于在员工设备上使用受损害的软件而引发的安全事件并不罕见。

软件通常由许多组件构建,包括开源项目,黑客经常瞄准、破坏和修改这些项目,以便从安装受影响软件的设备上窃取数据。其他时候,与常规应用程序和游戏捆绑在一起的恶意软件可以让黑客从受感染的计算机窃取用户名、密码和会话令牌,这可能会让他们像合法员工一样登录。

币安将面临这样的问题:为什么公司的安全性允许一名员工的笔记本电脑访问能够控制数十亿美元资金的系统。

币安发言人没有回应有关此次黑客攻击的置评请求。 TechCrunch 还询问了该公司谁(如果有的话)执行了

在黑客攻击之前对币安网络和系统进行安全审计。公司定期要求第三方公司对其安全性进行压力测试,以识别可能被攻击者利用的弱点,但尚不清楚币安是否寻求此类审查。

区块链情报和取证公司 TRM Labs 的安全研究人员将此次泄露归咎于朝鲜黑客,并称其为“历史上最大的黑客攻击”。

研究人员将网络安全行业中被称为 TraderTraitor 的黑客网络描述为一个朝鲜组织,几乎专门专注于从大公司和交易所窃取加密货币。该组织还被指责制造了目前有记录以来第二大盗窃案,即 2025 年从加密货币交易所 Bybit 盗窃了 14 亿美元。

据 TRM 称,币安数十亿美元的加密货币被盗大约花了 20 分钟。

区块链安全公司 Elliptic 也将币安被盗事件归咎于朝鲜黑客。 Elliptic 表示,部分被盗资金最终进入了今年早些时候加密货币交易所 Bitget 遭受网络攻击时使用的同一个钱包,当时黑客窃取了 3.51 亿美元。

美国政府及其盟友长期以来一直对这一威胁发出警告

由于朝鲜不断发展核武器计划,该国仍与美国和全球金融体系隔绝。研究人员表示,这个脱离国家的唯一动机是窃取尽可能多的加密货币,以便继续开发其受制裁的大规模杀伤性武器。