63亿美元币安失窃后 美联储与OCC联络美国银行

美联储与OCC排查美国银行系统

11月2日(星期一)起,美国银行业监管机构开始逐一联络各大银行,核实这起规模约63亿美元的币安失窃事件是否波及传统银行基础设施。知情人士透露,美联储和美国货币监理署(OCC)的官员要求金融机构上报可疑交易、服务中断以及网络安全缺口。目前来看,这次排查带有明显的预防性质:相关核查未发现任何迹象表明美国银行已被入侵。一家被联络的银行表示,其服务运行一切正常,员工只是准备了应对客户询问的说明口径,而这类询问实际上寥寥无几。另一位消息人士称,人工智能技术的快速演进迫使银行在网络安全上投入更多资源,但攻击者的迭代速度仍快于防守方,这一矛盾已促使多家大型银行在其线上平台封禁AI驱动的机器人程序。此次排查紧随加密行业历史上规模最大的失窃案之一,其核心担忧只有一个:按交易量计全球最大加密交易所暴露出的漏洞,是否会威胁传统银行体系。这种担忧很快传导到了私营部门。失窃发生后数小时内,美国一家最大型银行的安全团队便直接联络了币安,该行目前正准备一份针对自身防御体系的内部评估报告,这份文件预计将成为后续安全审查和潜在软件升级的依据。美联储和OCC均拒绝置评。币安方面表示,无法确认美国监管机构与银行之间任何沟通的具体内容,但强调其与监管者保持着持续对话。币安一位发言人说:“我们与全球监管机构保持密切联系,正在向他们同步此次安全事件的进展。”此次审查落地的时间点颇为微妙:几周前,华盛顿刚刚放宽了对参与加密业务的银行的部分限制,这一政策转向正在加深传统金融与数字资产市场之间的联系。

10月29日入侵事件的来龙去脉

引发监管反应的这起入侵,前后酝酿了数月。调查人员还原的时间线是:一名币安工程师在寻找一款热门AI编程工具时,点击了搜索引擎上的恶意广告并安装了被植入恶意软件的程序。交易所安全团队发现并控制了这起首次入侵,但为时稍晚,这名工程师及其团队的细节已经泄露。三个月后,另一名工程师落入一场伪造的求职面试,下载了一份内含恶意代码的“作业”文件,恶意代码从其工作设备中窃取了敏感信息。借助这一立足点,攻击者登录了第三名工程师的电脑,并在10月29日(星期四)启动了触发盗窃的脚本。被盗金额约63亿美元,令此案跻身有史以来最大加密失窃案之列。联邦调查局(FBI)将该行动归因于TraderTraitor组织,该组织与朝鲜政府有关联,有多次加密盗窃前科,并与Lazarus Group存在联系。调查显示,攻击者先渗透币安内部系统,随后获取了授权加密货币提现的基础设施的访问权限。交易所已承诺补偿受影响客户,并正与执法部门及稳定币发行方合作,追查并冻结被盗资产。本周,另一起案件加剧了行业的紧张情绪。11月4日(星期三),法国银行集团Crédit Mutuel Arkéa确认遭遇一起涉及欺诈交易的网络攻击,链上调查人员ZachXBT追踪到超过1.33亿美元疑似被盗资金在加密货币平台间流转。研究人员认为,在资金进入稳定币网络之前,未经授权的银行转账已经发生,这一模式表明被攻破的银行基础设施可以直接滋养与加密相关的犯罪。Crédit Mutuel Arkéa坚称客户资产受到保护,其财务稳定未受影响。目前没有任何确凿证据将这起法国事件与币安失窃案联系起来,但两起案件都暴露了同一个现实:犯罪分子正在利用一个日益互联的金融体系中的薄弱环节。

两起案件读起来像同一份剧本:起点都是人和凭证,而不是被攻破的链上代码。币安自己的复盘显示,攻击者从未破解过任何私钥,也未攻破任何DeFi合约,他们攻陷的是员工,并借员工之手夺取了掌管托管权限的中心化提现授权层。这一细节应当决定后续的应对方向。大型银行目前正在进行的内部自查,其严谨程度 akin 到通读一份区块链安全审计报告;而考虑转向自我托管的普通持币者,也有诸如Tangem移动钱包这类选择。从监管机构向银行提出的问题来看,监管者目前认为风险可控:此次联络以预防为主,尚未发现任何一家美国银行被确认入侵。