63 亿美元被盗：Binance 遭朝鲜黑客 AI 渗透

据 Woofun AI 消息，全球最大加密货币交易所 遭遇了一起规模空前的安全危机，超过 63 亿美元数字资产被非法转移。此次攻击并非简单的技术漏洞利用，而是一场持续数月、结合社会工程学与内部 AI 工具滥用的精密阴谋。攻击者通过虚假求职面试获取员工权限，进而侵入钱包签名基础设施，导致巨额资产流失。Binance 联合首席执行官邓伟政强调，这绝非偶然失误，而是针对平台核心安全体系的长期渗透。

值得注意的是，Binance 已迅速冻结或拦截了约 28.5 亿美元的资产，并成功恢复了 98% 受影响的资产，展现了传统金融行业难以企及的响应速度。这种协调效率在应对大规模网络攻击时显得尤为关键，也为整个行业提供了重要的安全教训参考。

从攻击路径来看，黑客的行动呈现出高度的阶段性与协同性。早在 6 月，攻击者便针对一名钱包开发运维工程师发起首轮渗透。该工程师在尝试安装一款 AI 编程工具时，下载了被篡改的 Homebrew 程序，从而引入了恶意软件。

尽管 Binance 安全团队及时发现异常，更换了相关设备并重置了受影响账户的凭证，但这一事件仍暴露了该工程师及其同事的工作信息，为后续攻击埋下伏笔。到了 9 月，攻击者升级手段，通过虚假招聘流程针对另一名员工实施社会工程学攻击。他们假扮公司高管，诱使该员工下载含有恶意代码的文件，进而感染其工作电脑，成功获取非法访问权限。10 月 20 日，攻击者利用该名员工的电脑以及 Binance 内部的 AI 工具，进一步控制了另外两名工程师的设备，并在其中一台设备上发现了容器部署权限。九天后，他们利用窃取的凭证部署容器并运行恶意脚本，最终发起了针对钱包系统的致命攻击。

Woofun AI 整理数据显示，Binance 在 2026 年期间共检测并阻止了 57 起疑似与朝鲜有关的网络攻击，这些攻击大多采用了类似的手段，包括虚假面试、恶意开发者工具以及社会工程学攻击，显示出攻击者手法的系统性与重复性。

在事件定性方面，美国联邦调查局已将此次攻击与朝鲜联系在一起，而 Binance 自身的调查也证实了黑客通过社会工程学、恶意软件及被攻破的内部 AI 工具获取了对钱包签名基础设施的访问权。对此，朝鲜领导人金正恩的妹妹在周一公开指责 将朝鲜与该黑客攻击联系起来的说法是"严重的政治挑衅"，使得事件的地缘政治色彩愈发浓厚。面对危机，Binance 表示现已封堵了攻击中使用的入口点，重建或替换了受影响的系统，加强了设备管控，并提升了基于 AI 的行为异常检测能力。

此外，该平台仍在逐步恢复正常运营，从 UTC 时间 11 月 3 日凌晨 4 点开始，分阶段重新开放 、以太坊、、、、、、 和 网络上的数十种资产的提现功能。Binance 称，过去一周里它是根据用户需求来确定哪些 token 优先恢复服务的。该平台后来报告称，每小时的新存款额已经超过了提现额，他们认为这表明资金流动正在稳定，用户活跃度也在提升。

这一趋势表明，尽管遭受重创，市场信心正在逐步回归，但此次事件也警示行业，内部 AI 工具的安全管控已成为新的风险焦点。