币安63亿美元资产被盗事件引发行业对AI时代安全防护的讨论

10 月 27 日，币安披露过去一周已拦截多起朝鲜关联的网络攻击，系统未受损，资产无损失。公告点名了一类名为 Contagious Interview 的攻击活动：以招聘面试、代码测试和软件安装为幌子，诱导目标在本地运行恶意程序。

三天后，币安 63.4 亿美元资产被盗。11 月 3 日的初步调查报告显示，入口正是一场假面试。

朝鲜的回应，指向另一件事

10 月 31 日，美国联邦调查局（FBI）发布通告，认定币安被盗事件由朝鲜国家支持的黑客组织 TraderTraitor 所为，并称黑客正把赃款主要换成以太币，预计经去中心化金融协议和即时兑换服务洗钱。此前，区块链分析公司 TRM Labs、Chainalysis 和 Elliptic 已先后给出相同判断，币安的报告也引用了 FBI 的结论。TraderTraitor 同样被 FBI 认定为 2025 年加密交易所 Bybit 被盗案的实施者。

11 月 3 日，朝鲜官方通讯社朝中社（KCNA）刊发金正恩胞妹金与正（Kim Yo Jong）的谈话，对这一归因作出回应，否认朝鲜与币安被盗案有关。谈话称，FBI 试图把朝鲜塑造成"网络犯罪国家"，美方的指控是"荒谬言论"，类似说法并不新鲜。她同时否认朝鲜与 Bybit 被盗案有关。

谈话还暗示美国可能是幕后一方，理由是应当看被盗资金追回后由谁接收，但没有提供证据。她另外表示，鉴于美方的敌对态度，朝方将重新考虑若干问题，没有说明具体所指。

后一句与美朝接触的背景有关。据路透社报道，特朗普此前多次向平壤示好，朝方一直没有公开回应。8 月有报道称，特朗普正推动在 11 月的亚太经合组织（APEC）峰会期间与金正恩会面。一起盗窃案的归因，由此与美朝关系的走向连在了一起。

朝方此前少有公开回应加密盗窃的指控。据韩联社 5 月初报道，朝鲜外务省发言人曾就国际网络攻击的相关指控发表声明，称其为政治诽谤；科技媒体 Gizmodo 认为，这似乎是朝方首次通过官方渠道直接否认与加密相关的指控。这一次由金与正出面，并追溯否认了 Bybit 案。

归因的争论短期内难有结果，行业能够处理的，是另一部分问题。

比传闻平淡，也更难防

围绕这起事件，网络上流传过更戏剧化的版本。其中一种称，一名 DevOps 工程师与朝鲜特工发展了恋爱关系，并在事发当天把笔记本电脑置于无人看管状态。何一回应称，这个故事更具戏剧性，但并非真实。

报告描述的是一条外部攻击链路。币安联席首席执行官理查德·滕（Richard Teng）表示，这不是一次单独的失误，也不是一次单独的入侵，而是一场持续数月策划的行动。

6 月，工程师 A 为安装一款热门 AI 编程工具，下载了被篡改的 Homebrew（macOS 上常用的软件包管理工具）安装程序。9 月，工程师 B 经求职平台被冒充项目总监的人联系，两轮面试后下载了对方布置的"作业"，恶意代码在安装时执行。10 月 20 日，攻击者通过 B 的电脑和内部 AI 工具，控制了 A 以及另一名工程师 C 的设备。10 月 30 日，攻击者利用 A 的凭证部署容器，进一步接近钱包签名服务。

事实上，币安此前已经发现并拦截过类似攻击。10 月 27 日，币安曾披露过去一周拦截了 57 起朝鲜关联攻击，称系统未受损、资产无损失，并点名了以招聘面试、代码测试和软件安装为幌子的 Contagious Interview 攻击活动。但三天后发生的这次攻击最终还是突破了币安的防线。对于监控为何未能发挥作用，币安联合创始人何一回应称：“攻防是双方不断持续迭代的过程，这次监控没起作用是因为黑客也在进化。”

管得住软件，管不住场景

这次安全事件曝光后，币安对员工工作设备的管理方式也被重新讨论。

行业媒体 BlockBeats 在 X 上提到，业内此前流传过一则故事：某大型交易所员工因为使用公司配发的电脑下载爱奇艺，第二天就被开除。BlockBeats 将这则旧闻与此次攻击放在一起对照，表示严格管理员工日常使用设备与防住精心设计的攻击是两回事。

何一随后确认，这件事发生在币安，并回应称：”用工作电脑下载爱奇艺被开的也是币安。🫠认栽买单，但不能再犯。”

这条回应让原本流传的故事有了明确出处。但两件事不能简单画等号：员工违规使用工作设备，与员工遭遇精心设计的恶意招聘攻击，是性质完全不同的两类问题。严格限制员工在工作电脑上安装什么软件，并不等于能够识别所有发生在工作电脑上的风险。

币安公布的整改措施也不只是进一步限制软件安装，而是加强设备管控、钱包服务风险控制和基于 AI 的行为异常检测，并对员工设备进行强化安全扫描。

工作设备管理真正要解决的，不只是员工能安装什么，还包括员工运行的代码是否可信，以及一台设备失守后，攻击者能否继续利用它访问其他内部系统。

这次事件也引发了业内对传统安全防护方式能否适应 AI 时代的讨论。猎豹移动董事长兼 CEO 傅盛评论称，这次失窃并不意味着币安的安全建设不到位，反映的是 AI 时代传统安全策略的脆弱。何一回应称，"蜡烛时代的防火措施救不了电灯时代的火"。

AI 确实出现在这条攻击链的两个环节：6 月，工程师为安装 AI 编程工具下载了被篡改的 Homebrew 安装程序；10 月，攻击者又借助币安内部 AI 工具控制了另外两名工程师的设备。

但币安的报告没有披露内部 AI 工具的具体名称，也没有说明攻击者究竟如何利用它。因此，目前还不能判断这款工具本身存在什么安全漏洞，或者 AI 在整个攻击过程中发挥了多大作用。可以确认的是，攻击者利用了企业内部工具和员工设备之间的信任关系。

四小时里的撤销难题

资产转出后的处置同样暴露了问题。币安收到大额转账警报后暂停了提现，但攻击者此前在链上建立的恶意委托授权独立于提现系统运行，暂停提现不会使其失效。撤销授权需要额外的链上交易，而这些热钱包采用多方安全计算（MPC）技术，没有可以直接撤销授权的单一私钥，团队需要先设计一套专门的流程。

最后一笔未经授权的转账在 07:56 才最终确认，距首笔转出接近四个小时。币安表示，正在复盘应急响应流程、签名策略覆盖范围和热钱包控制机制。

那十天，谁能看见

10 月 20 日至 10 月 30 日，是报告时间线里最需要解释的一段。攻击者在这十天里发现了 A 电脑上具有容器部署权限的令牌，并在 30 日凌晨登录 C 的电脑、部署容器。这些操作涉及跨设备的远程控制、令牌的获取和异常的容器部署，报告没有提及这期间是否触发过告警，其中首次提到的内部警报，出现在大额转账之后。

币安公布的整改措施包括重建内部 AI 工具、强化访问控制、加强终端防护，以及扩大基于 AI 的行为异常检测。公司还计划邀请独立第三方网络安全机构进行审查。

这些措施能否真正解决问题，目前还无法判断。币安没有公开新的检测规则、告警覆盖范围和内部审查结果，外界也就无法知道：如果类似的攻击链再次发生，系统能否在攻击者接近钱包之前识别异常。

这次事件真正留下的考题，不是币安能否补回被盗资产，而是能否把攻击者在内部活动的十天，变成安全系统提前发现入侵的十天。

对于其他交易所、托管机构和钱包服务商，这也是一个现实问题：当攻击者不再直接攻击钱包，而是先控制掌握内部权限的员工设备，企业现有的安全系统究竟能不能在资产被转移之前发现他们？

*本文内容仅供参考，不构成任何投资建议。市场有风险，投资需谨慎。