TRM Labs 高管阿里·雷德博德 (Ari Redbord) 呼吁各国政府在币安遭受创纪录的 63 亿美元盗窃案后对朝鲜黑客采取进攻行动。

价值 63 亿美元的 Binance 黑客事件给加密货币行业带来了冲击。在一系列日益严重的网络安全事件之后，对世界上最大的加密货币交易所的攻击表明，国家支持的黑客可以而且将会走多远。

区块链情报公司 TRM Labs 处于制止盗窃行为的最前线，并在事后发布了一份报告。该公司很早就将此次攻击归咎于朝鲜黑客组织 TraitorTrader，并引用了“无可争议的”链上和链下证据。 2025 年 2 月 Bybit 被黑客攻击价值 15 亿美元的事件就是同一组织所为。

币安在 11 月 3 日的事后分析中表示，攻击者冒充招聘人员，在一名工程师的工作计算机上植入恶意软件，然后使用受损的内部人工智能工具访问其钱包签名服务。

TRM Labs 全球政策和政府事务主管 Ari Redbord 告诉 Cointelegraph，尽管该行业对此次攻击的协调反应是前所未有的，但“我们只会看到更多这样的情况。”

业界反响空前

业界对黑客攻击的反应速度和规模是 Redbord 关注的因素之一。

在大扫荡后仅 37 分钟，Tether 就冻结了 9.711 亿美元（USDT）代币。根据 TRM 的数据，稳定币发行机构冻结了价值约 26.7 亿美元的代币。雷德博德说：“以前从未做过这样的事情。” “他们一开始就收回了 40% 的利润。”

在黑客将被盗资金转移到链下之前，竞相捕获被盗资金是防御此类攻击的关键部分。 TRM 的 Redbord 解释说，Beacon Network 是 TRM 于 2025 年推出的情报共享系统，允许公司快速协调以固定资金，然后再努力扣押资金。 “通常情况下，我可能每天都会看到一些信标警报。我不知道，在过去的几天里，我已经看到了数百甚至一千个信标警报，”他说。

彭博社 11 月 4 日报道称，TRM 与 Tron 和 Tether 于 2024 年 9 月组建的 T3 金融犯罪小组已于 8 月下旬解散，消息人士称反应缓慢且协调不力，推动协调之际。 Tether 表示将继续通过 Beacon 与 TRM 合作。

尽管雷德博德呼吁加强协调，但他警告说，这种努力可能无助于阻止未来的袭击。他指出，朝鲜 10 月 29 日的盗窃案大约相当于该国 GDP 的三分之一，占 2017 年以来国家支持的黑客窃取的 125 亿美元的一半。他认为，即使攻击者仅追回 10 亿美元，潜在的回报仍然巨大。

“只要有效，朝鲜就会继续这样做，”他说。

从防守到进攻

雷德博德认为，要阻止此类攻击，政府需要针对朝鲜利用黑客作为国家机构的行为采取进攻性行动。

TRM 的能力差距报告发现，由于黑客早期采用人工智能等前沿技术，攻击者和网络安全防御者之间的差距持续扩大。他表示，执法和合规团队需要人工智能来发现并修补漏洞，就像黑客利用漏洞一样快。

“每次朝鲜进行黑客攻击，我们都应该对他们进行反击，”他继续说道，并呼吁采取进攻性网络行动，并对黑客用来套现的洗钱网络和银行采取行动。 “这是网络战争，”他说。