朝鲜关联组织SquidSquad疑盗取284万美元，BNB链安全再受关注
TREE NEWS 报道， 某机构于10月8日在BNB智能链上疑似遭朝鲜关联组织SquidSquad盗取约284万美元。链上侦探ZachXBT追踪发现，攻击者于10月20日转移了1,111.2枚BNB（当时价值约110万美元），表明资金清洗活动正在进行中。
事件概要
此次事件是2024年朝鲜关联加密货币盗窃案的最新一例。尽管初始入侵细节尚不清楚，但SquidSquad的参与——该组织曾与多起高调黑客事件有关——凸显了国家支持的网络行为者构成的持续威胁。被盗资金在转移前被搁置了近两周，这与试图掩盖资金踪迹的模式相符。
行业分析与影响
由于高吞吐量和相对较低的交易费用，BNB链日益成为攻击者的目标，这便于快速资产转移。然而，该链的中心化验证者集也能对漏洞做出快速响应，尽管一旦资金被跨链桥接或混币，追回仍然困难。ZachXBT对SquidSquad的识别突显了独立区块链调查人员在归因攻击和施压交易所冻结非法资产方面的关键作用。
- 归因与制裁： 朝鲜的Lazarus集团及其下属单位已受到美国财政部的制裁，但执法严重依赖私营部门的警惕。交易所和稳定币发行方必须监控被标记的地址以防止洗钱。
- 机构风险： 受害者是“机构”引发了对操作安全的质疑。在BNB链上持有数字资产的托管人和基金可能需要重新评估其热钱包政策和多重签名安排。
- 跨链洗钱： 10月20日转移1,111.2枚BNB可能是试图桥接到其他链或转换为隐私币。追踪公司将密切关注向混币器或未实施KYC的交易所的存款。
前瞻
随着朝鲜继续通过加密货币盗窃为其政权提供资金，行业必须加强集体防御。实时威胁情报共享、更严格的法币出口KYC以及增强的链上监控至关重要。SquidSquad案还强调了机构采用稳健事件响应计划的必要性，包括迅速与区块链分析公司和执法部门接触。尽管284万美元的追回尚不确定，但此事件严峻地提醒人们，国家支持的行为者仍是加密机构采用面临的首要威胁。
