一句话看懂：Binance 发布事后复盘称，朝鲜黑客组织历时数月，通过恶意搜索引擎广告和伪装成招聘面试的钓鱼方式层层渗透，最终借助 Binance 内部 AI 工具控制了部分钱包，造成约 63 亿美元资产被盗。
事件核心：发生了什么
据 Binance 公开的复盘报告，攻击最早可追溯到 2026 年 6 月：一名开发者从恶意搜索广告下载了被篡改的安装包。9 月，另一名工程师被冒充招聘方的人员接触，对方安排了多轮通话和面试、分享社交媒体页面以建立信任，最后诱导其下载伪装成面试作业的恶意软件。
Binance 称其安全团队在 6 月检测到首次恶意软件安装并更换了该员工设备，但第二次攻击中被替换的恶意 pyenv 组件未被终端防护工具发现，攻击者得以建立后门。10 月 20 日前后，攻击者利用 Binance 自研的内部 AI 工具接管了 6 月已失陷工程师以及第三名员工的钱包权限，并于 10 月 29 日登录第三名员工电脑发起攻击。FBI 将该组织认定为朝鲜黑客单位“TraderTraitor”。
为什么重要
这是迄今规模最大的加密资产盗窃案之一。值得注意的不只是金额，而是攻击链条：它把供应链投毒、社工钓鱼和内部 AI 工具串在了一起。企业部署内部 AI 助手，本意是提升效率，但一旦这类工具拥有较高权限，就可能从生产力工具变成攻击面。Binance 还解释，热钱包采用多方计算（MPC），没有单一私钥可即时撤销恶意授权，因此首笔未授权转账后近两小时交易才被拦下——这说明密钥架构在极端场景下的响应速度仍有取舍。目前公开信息显示，Binance 已冻结或拦截约 28.5 亿美元被盗资产，CEO Richard Teng 称用户不承担损失，受影响代币已补足 98%。
对用户/开发者/创作者的影响
对普通用户而言，交易所安全事件再次提醒：资产安全不仅取决于个人密码习惯，也取决于平台内部权限管理和应急机制。对开发者和创作者，教训更直接——招聘方要求下载并运行代码、以“面试作业”名义发来可执行文件，是长期存在的钓鱼套路；在接入企业 AI 工具时，应关注其权限边界与审计日志。对使用 AI 编程助手或内部智能体的团队，这次事件说明必须对 AI 工具能够触达的敏感系统做最小权限控制，并纳入安全监控范围。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Binance 所称“内部 AI 工具”的具体权限设计和被利用方式，目前细节有限；二是 MPC 钱包在异常授权后的撤销与冻结流程是否会调整；三是监管机构与交易平台会否就员工设备、AI 工具接入和招聘流程安全提出更明确要求。
来源：The Verge
