AI 黑客入侵 Chainalysis，64 亿美元洗钱术曝光

据 Woofun AI 消息，区块链分析机构 遭遇新型安全危机，一名身份不明的黑客运用'攻击性 AI 智能体技术'突破其系统防线，导致部分客户姓名与电子邮箱地址等非敏感数据泄露。

此次事件的核心在于数据边界的界定与响应机制的启动。Chainalysis 在周五晚间的博客中完整披露了通知内容，确认攻击者获取了用户 ID、全名、电子邮箱地址以及机构角色标签，但强调未发现调查相关内容、交易记录、查询结果、明文密码、多因素认证密钥或用户会话 token 被访问的迹象。

这一入侵情况最初由 International Cyber Digest 报告，尽管 Chainalysis 未透露具体发现时间、受影响客户数量或漏洞细节，但已聘请第三方网络安全专家介入，并运用大语言模型对平台进行全面安全审查。公司建议受影响机构启用双重身份验证机制，警惕异常密码重置请求。

值得注意的是，Chainalysis 明确将此事件与 的黑客攻击切割，指出两者'无关'。此前，Chainalysis、Elliptic 和 TRM 均将 Binance 约 63 亿美元的损失归咎于朝鲜黑客组织，据 Binance 称，黑客通过攻入某名工程师的笔记本电脑进入服务容器。

然而，Binance 联合首席执行官邓伟政指出，事件复杂性远超单纯权限突破。媒体报道称，攻击者在以太坊网络利用 EIP-7702 功能，将 Binance 热钱包转变为'清道夫合约'。 副总裁 表示，此类合约仅约 130 行代码，其危险性在于'找到足够强大的系统，让极其简单的代码也能产生毁灭性的后果'。

Woofun AI 整理数据显示，Chainalysis 估计被盗金额约为 64 亿美元，并持续追踪其流向。周五，该公司发现'前所未见的洗钱模式'：短时间内出现数千笔交易，表明攻击者利用自动化手段掩盖资金路径。资金并非简单转移至新地址，而是在旧地址与新地址间反复流转。周六，Chainalysis 进一步揭示，攻击者自攻击发生以来，一直在波场（）网络上利用 DeFi 借贷协议规避稳定币冻结。黑客将波场原生 Token 兑换成稳定币，存入名为 的借贷协议——据链上分析机构 和 Ian Unsworth 判断——以获取无法被发行方冻结的收据 Token。随后，这些收据 Token 被转移至干净的冷钱包，兑换成稳定币后从波场转出，最终在另一端兑换成以太坊。Chainalysis 指出，'现在这些攻击者无需再担心资金会被冻结的问题了'。

目前， 和 等稳定币发行方已冻结约 28 亿美元的稳定币。

尽管攻击者通过复杂路径规避了直接冻结，但风险并未完全消除。Chainalysis 在周六发布的帖子中强调，'将稳定币兑换成以太坊并不能让这些攻击者完全免于风险'。

这一判断基于以太坊网络的透明性与可追踪性，即便资金形态转换，其流向仍可能被后续分析锁定。此次事件不仅暴露了 AI 智能体在渗透测试中的潜在威胁，也揭示了 DeFi 协议在反洗钱监管中的漏洞。随着黑客技术日益自动化与隐蔽化，传统的安全防御体系面临严峻挑战，而跨链洗钱手段的演进则要求监管机构与行业参与者建立更紧密的协作机制，以应对未来可能出现的更大规模资金转移风险。