币安联席首席执行官 Richard Teng 表示,美国联邦调查局已将一场持续数月、多阶段的针对该交易所的网络攻击与朝鲜关联。Teng 表示,币安已补足98%的受影响代币,并承担了该事件的财务后果,因此用户无需承担损失。
币安还关闭了攻击者的入口点,重建了受损系统,并扩大了基于AI的威胁检测能力。
在接受 Fox Business 采访时,Teng 将该事件描述为一场复杂的多阶段攻击行动,美国联邦调查局将其与朝鲜关联。他表示,攻击者在招聘过程中使用伪造的求职面试、伪装成开发者工具的恶意软件以及人工智能技术,以获取对币安基础设施的访问权限。
“首先也是最重要的是,这本不该发生。对于给用户造成的不便,我们深表歉意。”Teng 说。
Teng 表示,此次漏洞并非源于单一失误或意外点击恶意链接。相反,攻击者花费数月时间准备渗透公司的内部基础设施。
资产恢复与提现
在发现事件后,币安关闭了攻击者使用的所有已知入口点,重建了受损系统,并发布了有关此次攻击的详细报告。该公司还加强了监控系统,并继续与执法机构合作。
Teng 表示,币安承担了此次攻击的财务后果,因此用户不会蒙受损失。该公司预留了超过恢复受影响资产所需金额100%的资金;截至接受采访时,已补足相关储备的98%。
他说,剩余的2%为流动性较低的代币,币安正通过场外交易逐步买入,以避免对市场价格造成剧烈影响。
“我们已经补足了98%的受影响代币。至于剩余的2%,由于它们是流动性较低的代币,我们正在逐步买入,以免影响正常市场运作。”Teng 解释说。
Teng 表示,用户可以通过交易所的资产储备证明系统查看其储备状况。
在接受 CNBC 采访时,一名记者将该事件与 FTX 危机,以及加密货币行业此前有关提高透明度和保护资金的承诺作比较。Teng 表示,两起事件存在根本差异:FTX 涉及欺诈和客户资金缺失,而币安则是为了核实其基础设施的安全性,暂时暂停了部分业务。
币安分阶段恢复提现业务,从事件发生后的周日开始。Teng 表示,交易所最初录得提款需求增加,但净流入和净流出随后恢复至正常水平。他说,各类代币的提现业务也已基本恢复正常。
安全措施与AI驱动的威胁
币安表示,其已关闭所有已识别入口点,重建或替换受损系统,并加强对可访问内部基础设施设备的控制。该公司还改善了钱包服务的风险管理机制,并扩大用于侦测异常活动的基于AI系统。
该公司表示,2026年期间已侦测并阻止另外57起与朝鲜有关的可疑网络威胁。
Teng 表示,人工智能正在改变加密货币行业面临的网络威胁性质:它缩短了攻击者准备和执行行动所需的时间,同时提高了攻击的复杂程度。
币安表示,行业已从大约每月一次攻击发展到每周发生事件,后来还记录到单日有四家交易所遭攻击的情况。该公司表示,安全系统必须使用AI,以接近攻击者AI工具的速度运行。
Teng 表示,大规模安全投入无法完全消除网络攻击风险。
“我们每年在安全方面投入巨额资金。因此,如果这样的事情可能发生在我们身上,它也可能发生在任何人身上。”他说。
币安还持续与执法机构、数字资产发行方和区块链分析公司合作。该公司表示,这种协调已使相关参与方能够冻结或拦截约28.5亿美元。
币安称,加密货币生态系统内的快速协调,使参与方能够比传统金融基础设施更快应对被盗资产的流动。Teng 表示,公司将继续投资网络安全、改进内部流程并吸收调查结果,同时将保护用户资产和维持平台稳定运行作为首要任务。
来源:HODL Press
