朝鲜黑客组织提前八周入侵币安 疑似长期潜伏致63亿美元损失

根据非营利网络安全组织Security Alliance（SEAL）发布的报告，与朝鲜有关的黑客团体“TraderTraitor”在币安发生63亿美元资产被盗事件前约八周，便已获得系统访问权限。该组织指出，攻击者于9月完成初始入侵，并在后续数周内以高度隐蔽的方式持续驻留，实现对核心基础设施的深度渗透。

多起重大攻击均现长期潜伏特征

SEAL的调查发现，此类攻击模式并非孤立事件。在Bitget遭遇3.88亿美元损失前，攻击者已拥有约六周的访问窗口；在导致Kelp DAO 2.93亿美元资金流失的LayerZero漏洞事件中，攻击方同样具备近六周的前置准备时间；而针对AFX平台的2400万美元攻击，也显示出约两周半的潜伏期。

该机构确认了四家与“TraderTraitor”虚假招聘活动相关的空壳公司，包括citalab.net、citalab.com、bitfit.io和oddium.io，这些域名被用于伪装成正规科技企业，实施社会工程学攻击。

币安溯源：最早可追溯至六月员工设备感染

币安方面表示，此次攻击的起点可追溯至今年6月，当时一名员工设备遭恶意软件感染，导致内部信息泄露。尽管交易所随后更换设备并加强监控，但攻击者已获取团队架构及钱包系统的敏感数据。这一情况在周二通过X平台公告披露。

币安将此次大规模损失归因于一场精心设计的虚假面试骗局，黑客借此诱导员工下载恶意程序，从而窃取登录凭证并突破钱包安全防线。

美国联邦调查局（FBI）在周六的声明中正式认定“TraderTraitor”为本次攻击的幕后主使。对此，朝鲜领导人金正恩的妹妹金与正公开否认相关指控，称其为“无端污蔑”。