简介
英国商人 Metro Bank 账户遭盗刷 1.4 万英镑用于购买 Claude AI 积分，暴露支付监控和 AI 订阅服务的安全漏洞。与此同时,钱包服务商加速集成多链支付与合规工具,特朗普移民政策预计将推动稳定币和比特币 ATM 在跨境汇款场景的应用增长。
传统银行支付监控的系统性缺陷
L0015|英国 Sussex 商人 Zoli Rutter 的遭遇揭示了传统银行支付监控系统的深层问题。6 月 19 日,Metro Bank 检测到一笔 90.90 英镑的可疑交易并发送短信询问。Rutter 明确回复未授权该笔交易。银行随即表示将冻结账户,但实际上仅阻止了那一笔交易,而非整个账户或关联卡片。
L0017|在接下来的 24 小时内,犯罪团伙继续使用同一张卡进行多笔交易,金额在 90 至 200 英镑之间。这些资金被用于购买 Claude AI 平台的积分。Metro Bank 拦截了部分交易但放行了更多,直到次日才完全冻结卡片,此时损失已超过 1.4 万英镑。银行将此归咎于欺诈的复杂性,称在完全阻止卡片前已处理了部分支付。
这一事件暴露的核心问题在于:当银行已经识别出异常模式、获得客户明确的欺诈确认后,为何未能立即采取全面保护措施?传统银行的支付监控系统往往依赖规则引擎和历史模式匹配,在面对新型欺诈手法时反应迟缓。更令人担忧的是,即使在人工确认欺诈后,系统执行层面仍存在明显的协调失效。
AI 订阅服务成为新型洗钱渠道
Claude 开发商 Anthropic 确认,协同作案的犯罪团伙使用 Rutter 的卡片信息购买 AI 积分,但表示没有证据显示卡片信息来自其自身系统。公司已封禁涉事用户账户,并建议受害者联系客服申请退款。
这并非孤立案例。今年 5 月,一名美国 Claude 用户向媒体透露,欺诈者用其财务信息购买了聊天机器人礼品卡。社交媒体上也出现多起类似投诉。AI 订阅服务正成为支付欺诈的新目标,原因包括:
首先,AI 积分和订阅具有较高的转售价值。企业和高级用户对 AI 服务需求旺盛,黑市上存在活跃的账户和积分交易。其次,AI 平台的支付验证机制可能不如传统电商严格,特别是在处理小额高频交易时。第三,AI 服务的数字化特性使得欺诈者可以快速变现,无需处理实体商品的物流和追踪问题。
从支付安全角度看,订阅制服务需要建立更强的异常检测机制。当同一账户短时间内出现大额充值、支付方式频繁变更、或消费模式突变时,应触发额外验证。对于高价值积分购买,可以引入延迟到账、多因素认证等保护措施。
钱包服务商的合规与集成竞赛
与传统支付系统的漏洞形成对比的是,加密钱包和支付基础设施正在快速提升安全性和合规能力。近期多个案例显示这一趋势:
1win 平台整合了 Trust Wallet、MetaMask 和 WalletConnect,实现 Web3 登录和加密货币存款功能。这种集成降低了用户进入门槛,同时将身份验证责任部分转移到钱包层面,钱包提供商通常具有更强的安全基础设施。
Flowra 与 Honeypot 合作,将制裁筛查功能直接集成到 Solana 区块构建过程中。这意味着合规检查不再是事后审查,而是成为交易执行的前置条件。对于机构用户和受监管的加密服务商,这种实时合规能力至关重要,可以有效防止与受制裁地址的交互。
CoolWallet 集成 ChangeNOW 作为应用内交换提供商,使用户无需离开钱包即可完成资产兑换。这类集成提升了用户体验,但也对钱包服务商的尽职调查能力提出更高要求,需要确保集成的第三方服务符合反洗钱和了解你的客户要求。
对于机构级钱包和托管服务商而言,这些发展趋势指向一个方向:支付、交换、合规筛查等功能将越来越多地在钱包层面整合,形成一体化的资产管理和交易基础设施。这要求服务商不仅要提供安全的密钥管理,还需要建立完善的交易监控、风险评估和合规报告能力。
移民政策驱动的支付场景转移
特朗普政府的移民政策收紧预计将对支付行业产生意外影响。分析人士指出,随着传统汇款渠道受到更严格审查,拉美移民群体可能转向稳定币和比特币 ATM 进行跨境汇款。
这一转变具有现实基础。比特币 ATM 在美国拉美裔社区密集地区分布广泛,提供相对匿名的现金-加密货币兑换服务。稳定币则结合了加密货币的快速跨境转账能力和法币的价格稳定性,对于需要定期向母国汇款的移民群体具有吸引力。
从支付基础设施角度看,这一趋势可能推动几个方向的发展:
首先,面向拉美市场的稳定币出入金通道将扩大。已经有多个平台提供美元稳定币与拉美本地货币的兑换服务,这类服务的需求可能显著增长。
其次,合规压力将同步上升。监管机构可能加强对比特币 ATM 运营商和加密汇款服务的审查,要求更严格的身份验证和交易报告。这将考验服务商在便利性和合规性之间的平衡能力。
第三,传统汇款公司可能被迫适应。Western Union、MoneyGram 等传统汇款巨头可能需要考虑整合加密支付选项,以避免市场份额流失。
值得注意的是,这一场景转移并非没有风险。加密货币汇款虽然快速便捷,但接收方在兑现时可能面临本地监管限制、汇率波动风险以及有限的出金渠道。对于大额汇款,传统银行系统仍然提供更好的保护和争议解决机制。
支付安全的新旧对比与未来方向
Metro Bank 盗刷案与加密支付基础设施的快速发展形成鲜明对比,揭示了支付行业正在经历的深刻转型:
传统银行系统的优势在于成熟的法律框架、存款保险和争议解决机制。但其技术架构往往陈旧,难以快速应对新型欺诈手法。支付监控系统依赖规则引擎,在面对 AI 驱动的复杂欺诈时显得力不从心。
加密支付基础设施的优势在于可编程性、透明度和快速迭代能力。智能合约可以实现实时合规检查,区块链的透明性便于事后审计,而开放的生态系统允许快速集成新的安全工具。但加密支付也面临密钥管理风险、智能合约漏洞以及监管不确定性。
未来的支付安全可能需要融合两者优势:利用区块链的透明性和可编程性构建新一代支付监控系统,同时保留传统金融的法律保护和争议解决机制。对于机构用户,这意味着需要同时精通传统金融合规要求和加密技术的安全最佳实践。
从 Metro Bank 案例中可以得出的教训是:支付安全不仅是技术问题,更是流程和响应速度问题。当系统已经识别异常、客户已经确认欺诈时,任何延迟都可能导致重大损失。无论是传统银行还是加密服务商,都需要建立更快速、更果断的风险响应机制。
Source: 链接