一个与币安黑客相关联的地址已将价值近79.8万美元的Solana存入Privacy Cash，与此同时该交易所报告称，在替换其63.4亿美元被盗资产方面已取得进展。
摘要
- Onchain Lens识别出8,567枚SOL从一个与黑客相关联的地址存入Privacy Cash。
- Richard Teng表示，在10月29日的攻击之后，币安已补充了98%的受影响资产。
- Elliptic追踪了此前通过新钱包、借贷金库以及兑换为比特币的Solana资金流动。
- Mercuryo高管Ashna Vaghela表示，员工培训以及围绕内部AI工具的更严格管控仍然至关重要。
Onchain Lens在11月3日的一篇帖子中表示，该与黑客相关联的地址已将8,567枚SOL存入Privacy Cash，这些转账价值约79.8万美元。该区块链监测账户表示，另有多个地址显示出类似活动，同时其仍在继续追踪和核对资金。
其附带的截图显示了多笔涉及Privacy Cash的交易。一篇后续帖子关联了与该活动相关的Solscan账户。
币安黑客使用另一条洗钱路径
在向Privacy Cash存款之前，曾有过在区块链之间转移被盗资产以及通过比特币隐私交易进行转移的早期尝试。
在一份更新的调查中，Elliptic表示，截至11月3日08:40 UTC，约有87,000枚SOL（价值800万美元）已离开最初的Solana盗窃钱包。资金经过新钱包、借贷金库和流动性质押服务，随后被出售或兑换为比特币。
Elliptic此前的调查结果（见CoinJoin报告）识别出，在11月1日至11月2日初期间，约有28枚BTC通过18笔CoinJoin交易转移。
该公司更新的调查显示，与盗窃相关联的地址中剩余资产约为31.8亿美元，主要是以太坊和比特币。其评估认为，可能只有极少量资金被套现。
这些数字描述的是盗窃发生后被追踪的资金。币安的补充购买涉及的是其为覆盖受影响客户余额而正在购入的资产。
Teng称补充比例已达98%
币安联合首席执行官Richard Teng在11月3日接受CNBC采访时表示，该交易所已补充了63.4亿美元受影响资产中的98%，并且仍在购买流动性较低的代币。
在另一篇帖子中，Teng表示币安已完成其最新的储备证明。
他的补充数字描述的是币安对受影响资产的替换；这并不能证明调查人员已追回98%的被盗加密货币。
该交易所对此次入侵的说明描述了一场涉及虚假招聘面试、恶意开发者软件以及通过内部AI工具获取访问权限的攻击活动。据币安称，攻击者利用这些入口点进入了授权钱包交易的系统。
虚假招聘利用职业信任
在评论此次攻击时，加密支付公司Mercuryo首席客户官Ashna Vaghela表示，这种招聘手法暴露了一个超出加密货币交易所范围的安全问题。
“这里最重要的细节不是技术性的，而是人性化的，”Vaghela对crypto.news表示。
“这是一场长达数月、针对个人而非系统的攻击行动：一个可信的招聘人员、一个可信的‘CEO’、一项常规的编程任务。”
她说，这种手法利用了人的野心和职业信任，使银行和金融科技公司的工程团队面临类似手法的威胁。
“技术控制固然重要，但人是最第一道防线，因此培训必须持续且贴近现实，并且必须涵盖员工在工作渠道之外是如何被接触的，”瓦格拉说。
她的评论指向了公司系统之外的人员互动，在那里看似普通的职业机会可能成为进入敏感基础设施的途径。
内部AI工具需要特权访问控制
对瓦格拉而言，内部AI工具的使用创造了一套公司需要保护的新权限。
“它们紧邻敏感系统，往往拥有广泛的权限，而且其采用速度常常快于其安全防护的建立速度，”她说。
她建议将每个内部AI工具视为特权系统，配备严格的访问控制和AI驱动的检测。虽然攻击者可以利用AI使接触更具说服力并实现攻击自动化，但她说防御者可以利用它来识别漏洞并实时标记异常交易。
“仅靠AI无法阻止黑客攻击。强大的安全架构、分层控制、持续监控和经验丰富的团队仍然至关重要。”
在应对此次盗窃事件方面，她呼吁共享威胁情报、加快冻结速度，以及交易所、支付提供商、银行和监管机构之间的合作。
Elliptic记录了一次美国执法部门的干预：FBI将此次盗窃归因于TraderTraitor，并于10月31日晚些时候公布了攻击者地址。其调查称，Circle在全部8.23亿枚被盗USDC被兑换之前将其冻结。
