英国《金融时报》(FT)11月3日报道,加密货币交易所币安(Binance)的内部调查显示,黑客通过虚假面试和社交媒体假账号等手段实施了史上最大规模盗窃,涉案金额高达63亿美元。调查同时揭示了人为失误在此次事件中扮演的角色。

作案手法:虚假面试与假账号

据FT报道,币安内部调查发现,黑客利用虚假面试和社交媒体假账号作为攻击入口。报道未披露虚假面试的具体形式及假账号的详细操作方式,但指出这些手段是黑客突破币安防线的关键环节。

该案涉案金额达63亿美元,被FT称为“史上最大规模盗窃”。内部调查特别强调了人为失误的作用,表明安全链条中的人员疏漏可能为黑客提供了可乘之机。

洗钱难题:公链可见但追踪困难

同日FT另一篇报道指出,专家预计朝鲜黑客需要数月时间才能洗白这批被盗的数十亿美元资产。报道称,被盗代币在公共区块链上可见,但已被拆分成小额包裹,以试图阻止被追踪。

Tokens are visible on public blockchains and have been split into small packages in an attempt to stop them being traced, experts say.

这意味着,尽管区块链的公开性为追踪提供了线索,但黑客通过拆分转移的方式增加了追查难度,洗钱过程可能持续数月。

后续关注

目前,币安方面尚未就内部调查的具体发现作出公开回应。该事件的影响范围与细节仍在进一步披露中,后续值得关注的是币安将如何调整安全流程以防范类似攻击,以及执法机构与链上分析公司能否在洗钱过程中追踪到资金流向。