朝鲜黑客疑借AI攻击Binance，单次盗走约63亿美元

事件核心：发生了什么

据The Next Web援引彭博社11月2日的报道，多名安全专家认为，朝鲜黑客可能正在用AI协助策划加密货币盗窃。FBI在周六发布的警报中指出，全球最大加密货币交易所Binance于10月29日前后遭窃，损失超过60亿美元，Binance自己估算约63亿美元，攻击被归因于TraderTraitor组织；该组织此前还被指与2025年2月Bybit约15亿美元被盗案有关。

调查人员认为，攻击者先侵入一名软件工程师的笔记本电脑，再进入处理提现的系统。Quorum Cyber的Federico Charosky提到一种常见手法：以虚假面试接近交易所工程师，诱导对方安装恶意代码，从而获得设备乃至公司网络的访问权限。TRM Labs的Ari Redbord称，朝鲜此前六年累计盗窃的加密资产，约等于这一次一夜之间的规模。目前公开信息显示，AI的作用尚未得到确认，彭博社将其表述为专家判断而非既定事实。

为什么重要

如果AI确实被用于前期侦察和社工内容生成，意味着攻击者可以在目标研究、弱点识别和话术编写上投入更少人力、覆盖更多目标。TRM Labs今年4月的报告曾描述持续数周的有针对性操纵，研究者认为AI可能与线下接触配合使用。更宏观的数据是：据crypto.news援引TRM Labs，2026年前四个月与朝鲜相关的组织约占加密货币黑客损失的76%，其中4月针对KelpDAO和Drift Protocol的两起攻击合计损失约6亿美元。此外，韩国安全公司Genians在8月报告称，Kimsuky组织正使用自研AI工具生成恶意软件和钓鱼信息。这些迹象表明，AI在攻击链中的角色正从实验走向实用，但目前公开信息仍不足以量化其贡献。

对用户/开发者/创作者的影响

对普通用户而言，交易所被攻破的直接影响是提现延迟、资产冻结和信任成本上升；对开发者，尤其是交易所和钱包团队的工程师，虚假面试、陌生链接和“看起来正常”的安装请求需要被当作默认风险处理，设备隔离和权限最小化比以往更关键。对安全团队来说，检测重点可能要从恶意文件转向异常社工行为和内网横向移动。对内容创作者和一般职场人，同样要警惕以招聘、合作名义发起的定向接触——这类手法并不限于加密行业。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是FBI和交易所是否披露更多攻击链细节，特别是AI工具在哪个环节被使用；二是Binance的资产赔付与系统恢复进展，以及提现功能是否受限；三是监管机构是否会针对交易所员工终端安全和社工攻击出台更具体要求。AI是否被正式确认参与，仍是这条新闻最关键的未决问题。

来源：The Next Web