Elliptic:64亿美元币安网络劫案中未发现人工智能洗钱痕迹
区块链分析公司Elliptic得出结论,针对币安的64亿美元大规模网络攻击在清洗被盗资产的过程中并未涉及人工智能。尽管攻击者实现了交易自动化,但观察到的模式表明,由人类监督的软件在其中发挥了核心作用。
多平台快速资金转移
Elliptic报告称,与朝鲜有关的攻击者在不到三天的时间内,利用了约20种自动化软件服务。资金通过去中心化交易所、借贷协议和跨链桥进行了转移。起初,这种快速移动引发了人们对人工智能辅助决策可能性的猜测,但交易流程未能提供任何确凿证据来证实这一假设。
Elliptic以追踪区块链上的非法资金流动而闻名。其调查仔细审查了数千笔转账、失败的交换尝试以及重复的交易试验。
Elliptic联合创始人Tom Robinson表示:“洗钱过程是自动化的,但没有数据显示人工智能代理做出了决策。这种情况更符合由人类编写并监控的脚本。”
类脚本式的重复操作引发质疑
根据该公司的发现,重复的转账和失败的交易表明使用了遵循预设指令的脚本。更先进的人工智能在面对失败时可能会尝试替代路线,而分析显示出的行为却是反复提交相同的交易。
调查还揭示,攻击者在执行大额转账之前,曾使用小额资金测试新路径。此外,10月30日,在100分钟的时间窗口内激活了六个不同的跨链桥。尽管存在这些迹象,Elliptic仍无法最终确定是选择这些服务的是人类还是其他自动化系统。
Elliptic指出,币安交易中缺乏人工智能代理预期的自主重定向行为,强调目前的数据指向更为有限的自动化水平。
FBI将攻击归因于黑客组织TraderTraitor
美国联邦调查局(FBI)确认,10月29日的盗窃案是由朝鲜黑客组织TraderTraitor实施的。该机构敦促加密货币服务提供商屏蔽与被盗资金相关的钱包地址。
Elliptic的最新评估深入分析了资产如何规避初始冻结并被转移,以及人工智能在此过程中是否发挥了任何作用。截至目前,被盗资金的44%(即28.5亿美元)已被冻结或追回。
数十亿美元仍处于攻击者控制之下
尽管稳定币发行商和加密平台迅速采取行动,但仍有约32.8亿美元的资产分布在超过950个钱包中,处于攻击者的控制之下。这凸显了在加密社区迅速响应的同时,追踪剩余资金的持续努力。