内控失效致币安失守 63 亿美元

据 Woofun AI 消息，币安遭遇史上最大规模数字资产盗窃案，朝鲜黑客组织在数月潜伏后仅用数分钟即完成 63 亿美元资产的转移，暴露出平台在权限扩张限制与紧急阻断机制上的严重缺失。

S&P 全球开放透明组织首席技术官乔纳森·亚历山大指出，核心症结并非单纯的社会工程学攻击，而是入侵发生后未能有效遏制权限蔓延。项目十一首席执行官亚历克斯·普鲁登补充，防御方需持续抵御攻击，若内部人工智能工具被渗透，损失恐将进一步扩大。

Woofun AI 整理数据显示，自 2021 年以来，数字资产平台被盗资金总额已超 223 亿美元，凸显行业安全短板。

美国数字资产交易平台目前缺乏统一的联邦网络安全法规约束，监管标准呈现碎片化特征。纽约州要求许可机构实施多重认证并指定首席信息安全官，而其他州仅依据资金转账法规进行报告审查，海外平台更处于监管盲区。亚历山大强调，亟需明确并标准化交易平台的访问权限、交易控制措施及安保标准，以填补这一制度性真空。