ChainCatcher 链捕手 · 中文资讯·2026-11-07 11:16· 7 天前精选

ChainCatcher 分析：加密行业安全逻辑从智能合约漏洞转向人与基础设施攻击

原标题

加密行业的安全逻辑彻底被改写

行业观察 · 安全观察，根据标题制作的内容信息图，非新闻现场图片 — 内容信息图

内容摘要

ChainCatcher 作者谷昱撰文分析称，加密行业最大损失已不在智能合约代码，而是转向人员与基础设施攻击。文章援引 CertiK 数据称上半年钱包入侵损失 4.44 亿美元、代码漏洞仅占损失 11.5%，TRM Labs 称针对基础设施与密钥的攻击占事件 15% 却造成 76% 损失；文中以 Binance 10 月 29 日遭多阶段渗透、约 63.4 亿美元资产受影响为例，并提及 AI 辅助攻击与朝鲜黑客布局等风险。

推荐理由

损失最大的攻击已转向密钥、供应链和员工设备等链外环节，审计报告无法覆盖，需要覆盖资产全生命周期的持续防护。

来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com

打开原文

#安全事件 #安全 #观点/分析 #政策/监管 #AI × Crypto #Bitcoin

所属事件

币安遭社工攻击，约63.4亿美元资产受影响

币安10月29日遭多阶段渗透，攻击者通过虚假招聘面试、恶意软件、被攻陷员工设备及内部AI工具获取核心系统权限，控制内部钱包签名系统，约63.4亿美元数字资产受影响。币安11月3日公布初步调查报告。FBI于10月31日将攻击归因于朝鲜TraderTraitor行动，公布数百个涉案地址，Tether、Circle等发行方合计冻结约30亿美元；币安追回比例较高，因被盗主要是稳定币，攻击者手里仍握有约24亿美元比特币与以太坊。

最新变化：补充攻击路径细节与FBI归因、冻结约30亿美元的后续。

影响怎么看

AI 根据来源整理，含条件性分析

可能增加交易所员工设备与内部系统被渗透的风险敞口，取决于社工与恶意软件防线强度；稳定币发行方冻结能力或降低部分资产损失，取决于地址识别与冻结执行。
成立条件：
成立依赖币安初步调查结论与FBI归因被后续证实；当前材料未提供最终损失核定与追回总额。
接着看：
币安最终调查报告的损失与追回数字、涉案地址资金流向。
查看依据 · 2 篇报道
- ChainCatcher 分析：加密行业安全逻辑从智能合约漏洞转向人与基础设施攻击
  ChainCatcher 链捕手 · 中文资讯
  攻击者此前通过虚假招聘面试、恶意软件、被攻陷的员工设备以及内部 AI 工具，一步步获取了进入核心系统的权限。
- ChainCatcher 分析：加密行业安全逻辑从智能合约漏洞转向人与基础设施攻击
  ChainCatcher 链捕手 · 中文资讯
  FBI 10 月 31 日将攻击归因于朝鲜的 TraderTraitor 行动，联合特勤局与国税局刑事调查部公布数百个涉案地址