英國《金融時報》(FT)11月3日報道,加密貨幣交易所幣安(Binance)的內部調查顯示,黑客通過虛假面試和社交媒體假賬號等手段實施了史上最大規模盜竊,涉案金額高達63億美元。調查同時揭示了人為失誤在此次事件中扮演的角色。
作案手法:虛假面試與假賬號
據FT報道,幣安內部調查發現,黑客利用虛假面試和社交媒體假賬號作為攻擊入口。報道未披露虛假面試的具體形式及假賬號的詳細操作方式,但指出這些手段是黑客突破幣安防線的關鍵環節。
該案涉案金額達63億美元,被FT稱為“史上最大規模盜竊”。內部調查特別強調了人為失誤的作用,表明安全鏈條中的人員疏漏可能為黑客提供了可乘之機。
洗錢難題:公鏈可見但追蹤困難
同日FT另一篇報道指出,專家預計朝鮮黑客需要數月時間才能洗白這批被盜的數十億美元資產。報道稱,被盜代幣在公共區塊鏈上可見,但已被拆分成小額包裹,以試圖阻止被追蹤。
Tokens are visible on public blockchains and have been split into small packages in an attempt to stop them being traced, experts say.
這意味著,儘管區塊鏈的公開性為追蹤提供了線索,但黑客通過拆分轉移的方式增加了追查難度,洗錢過程可能持續數月。
後續關注
目前,幣安方面尚未就內部調查的具體發現作出公開回應。該事件的影響範圍與細節仍在進一步披露中,後續值得關注的是幣安將如何調整安全流程以防範類似攻擊,以及執法機構與鏈上分析公司能否在洗錢過程中追蹤到資金流向。
