一個與幣安駭客相關的地址已將近 798,000 美元的 Solana 存入 Privacy Cash，同時該交易所報告在替換其 63.4 億美元入侵事件中被盜資產方面取得進展。
摘要
- Onchain Lens 識別出從一個與駭客相關的地址存入 Privacy Cash 的 8,567 SOL。
- Richard Teng 表示，在 10 月 29 日的攻擊之後，幣安已補充了 98% 的受影響資產。
- Elliptic 追蹤了早先透過新錢包、借貸金庫以及兌換為比特幣的 Solana 資金流動。
- Mercuryo 高層 Ashna Vaghela 表示，員工培訓以及圍繞內部 AI 工具的更嚴格管控仍然至關重要。
Onchain Lens 在 11 月 3 日的一則貼文中表示，該與駭客相關的地址已將 8,567 SOL 存入 Privacy Cash，這些轉帳價值約 798,000 美元。該區塊鏈監控帳號表示，其他幾個地址也顯示出類似的活動，同時它繼續追蹤並核對這些資金。
其附帶的截圖顯示了多筆涉及 Privacy Cash 的交易。一則後續貼文連結了與該活動相關的 Solscan 帳號。
幣安駭客使用另一條洗白途徑
這些 Privacy Cash 存款是在早先嘗試於區塊鏈之間轉移被盜資產以及透過比特幣隱私交易之後進行的。
在一份更新的調查中，Elliptic 表示，截至 11 月 3 日 08:40 UTC，約有 87,000 SOL（價值 800 萬美元）已離開最初的 Solana 盜竊錢包。資金經過新錢包、借貸金庫和一個流動性質押服務，然後被出售或兌換成比特幣。
Elliptic 早先的調查結果，在 CoinJoin 報告中有所報導，識別出在 11 月 1 日至 11 月 2 日初之間，約有 28 BTC 透過 18 筆 CoinJoin 交易流動。
該公司更新的調查估計，與盜竊相關的地址中剩餘的資產約為 31.8 億美元，主要是以太坊和比特幣。它評估認為，可能只有極少量已被變現。
這些數字描述的是盜竊後被追蹤的資金。幣安的替換購買則涉及它正在收購以覆蓋受影響客戶餘額的資產。
Teng 表示補充已達到 98%
幣安聯合執行長 Richard Teng 在 11 月 3 日接受 CNBC 採訪時表示，該交易所已補充了 63.4 億美元受影響資產中的 98%，並且仍在購買流動性較低的代幣。
在另一則貼文中，Teng 表示幣安已完成其最新的儲備證明。
他的補充數字描述的是幣安對受影響資產的替換；這並不證明調查人員已追回 98% 的被盜加密貨幣。
該交易所對此次入侵的說明描述了一場涉及虛假招聘面試、惡意開發者軟體以及透過內部 AI 工具進行存取的攻擊活動。根據幣安的說法，攻擊者利用這些入口點到達授權錢包交易的系統。
虛假招聘利用職業信任
加密支付公司 Mercuryo 首席客戶長 Ashna Vaghela 在評論此次攻擊時表示，這種招聘手法暴露了一個超越加密貨幣交易所的安全問題。
「這裡最重要的細節不是技術性的，而是人為的，」Vaghela 告訴 crypto.news。
「這是一場長達數月、針對個人而非系統的行動：一個可信的招募人員、一個可信的『執行長』、一項例行性的程式設計任務。」
她表示，這種手法利用了野心與職業信任，讓銀行和金融科技公司及其工程團隊暴露在類似手法之下。
「技術管控固然重要，但人是最後一道防線，因此培訓必須持續且貼近現實，並且必須涵蓋員工在工作管道之外如何被接觸，」Vaghela 表示。
她的評論指向員工在公司系統之外的互動，在那裡看似普通的職涯機會可能成為通往敏感基礎設施的途徑。
內部 AI 工具需要特權存取控制
對 Vaghela 而言，內部 AI 工具的使用創造了另一組公司需要加以保護的權限。
「它們緊鄰敏感系統，往往擁有廣泛權限，而且採用的速度經常快於其被保護的速度，」她說。
她建議將每一項內部 AI 工具都視為特權系統，並搭配嚴格的存取控制與 AI 驅動的偵測。雖然攻擊者可以利用 AI 讓接觸手法更具說服力並自動化攻擊，但她表示，防禦者也能利用它來識別漏洞並即時標記異常交易。
「單靠 AI 無法防止駭客入侵。強大的安全架構、分層管控、持續監控與經驗豐富的團隊仍然至關重要。」
關於對這起竊案的應對，她呼籲共享威脅情報、加快凍結，以及交易所、支付供應商、銀行與監管機構之間的合作。
Elliptic 記錄了一次美國執法部門的介入：FBI 將這起竊案歸因於 TraderTraitor，並於 10 月 31 日晚間公布了攻擊者地址。其調查指出，Circle 在那些代幣被兌換之前凍結了全部 8.23 億枚被竊的 USDC。
