網路安全：630億美元駭客事件對阿根廷的警示

攻擊全球主要的加密貨幣交易所，據說是北韓所為，並不需要破解加密技術。 在二十分鐘內轉移了630億美元。根據金融網路安全公司TRM Labs和Chainalysis的報告，這是歷史上最大的加密貨幣盜竊事件：是2025年Bybit遭竊的四倍。阿根廷是該地區加密貨幣使用最廣泛的國家，但仍然沒有網路安全法或其他任何工具來阻止這種性質的駭客攻擊。 最重要的不是金額，而是駭客攻擊的過程。在初步調查中，Binance確定起點是在一名操作工程師的電腦上，他進入了一個內部服務並請求提款，系統接受了這些請求。根據該公司，沒有任何私鑰被洩露，也沒有影響到保護加密貨幣的數學：這只是某個人和一個訪問請求。一個令人不安的事實是：在盜竊發生的幾天前，該公司曾宣布阻止了幾次與北韓有關的攻擊，這些攻擊者假冒雇主進行虛假的工作面試，並對候選人進行“技術測試”，在他們的電腦上安裝惡意程序。誰在駭客攻擊背後，為什麼阿根廷應該關心？ TRM Labs和Chainalysis將其歸因於TraderTraitor，一個與北韓政權有關的單位。這同樣是FBI指控在2025年對Bybit進行盜竊的單位。Chainalysis實時觀察到Binance的資金與另一宗盜竊事件的資金混合，該事件是Bitget在九月份遭受的，也被歸因於北韓。這不是普通的犯罪。根據聯合國的估計，網路犯罪資助了北韓武器計劃的一部分。駭客攻擊是一種國家工具。 對阿根廷來說，這個案例至關重要，因為它是拉丁美洲加密貨幣採用率最高的國家：每五個人中就有一個（根據Chainalysis）。數百萬阿根廷人使用數位錢包來儲存美元，而Binance自2024年起就登記在國家證券委員會的虛擬資產供應商名單中。然而，該登記僅是反洗錢的控制，並不是許可證，也不保證任何人的資金。對網路安全法的需求 在這種令人擔憂的情況下，阿根廷在技術方面的債務再次浮現。隨著開源“無限制”AI模型的興起，發現軟體中的漏洞不再是專家的工作。全球範圍內，在九月份，一名攻擊者使用AI代理進入了超過1200個網站，並使100家公司受到影響，包括農業機械公司Deere和家電公司SharkNinja。在本地，10月20日，國家網路安全中心的執行董事Ariel Waissbein及其副主任辭職，國家在駭客攻擊變得更便宜的時候失去了領導。三天後，針對Program Consultores的勒索病毒（惡意軟體）使超過250個市鎮無法收取稅款或進行手續，必須使用比特幣來解決衝突。網路安全必須成為國家政策，而在我們等待一部尚未到來的法律時，執政當局在九月向國會提交的國家主權防衛計劃是一個必要的步驟，因為它將保護關鍵基礎設施納入國家安全委員會的義務之中——該委員會由總統領導，並由SIDE的代表組成。北韓已經證明，網路攻擊可以成為國家政策，對此的回應也應該如此。反對政府的批評是合理的，他們指責該提案集中權力，並且該委員會可能在沒有事先司法控制的情況下進行制裁，但面對今天的駭客攻擊風險，我們只有空白。而Binance的案例證明，行動的速度至關重要：一次攻擊不會等待文件，630億美元在20分鐘內被盜，而第一個回應是在54分鐘後。想像一下需要事先司法授權才能行動的方案會花多長時間。控制必須存在，但必須在行動之後，而不是之前。此外，國家需要自身的能力。阻止Binance損失的關鍵是私營企業、穩定幣發行者和分析師之間的協調，最終阻止了近一半的被盜資金。國家必須能夠以這樣的速度行動，而到2027年成立的國家安全運營中心（SOC）來得太晚。 還有一個更深的空白，今天阿根廷沒有提供推理的供應商（運行人工智慧的基礎設施），也沒有提供具有網路安全能力的模型。攻擊者已經在使用AI代理，防禦也需要它們。如果我們的防禦依賴於在外部運行且遵循他人規則的模型，那麼執政當局所提到的主權就會半途而廢。安全幾乎從來不是因為數學而崩潰，而是因為人和過程。北韓幾年前就明白了這一點，並以此為生。問題是阿根廷是否會準備好阻止任何可能的攻擊。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。