币安被盗63亿美元：攻击者动用了币安自己的AI工具，Saylor警告AI黑客时代已经到来

发布信息 10203010 小编 @ 2026年11月9日

分类

标签

黑客上周从币安（Binance）窃取约63亿美元资产。MicroStrategy董事长迈克尔·塞勒（Michael Saylor）随即发出警告：配备人工智能的攻击者将系统性猎杀那些保管客户资金的脆弱软件。币安称已从储备金中补足大部分被盗资金，但这起事件的技术细节，比金额本身更值得警惕。

Table of Contents

一、攻击链条：从假招聘到内部AI工具的横向渗透

币安披露，入侵起点是一个极其古老的手法——伪造的招聘面试。攻击者冒充猎头，诱使一名工程师下载了伪装成「面试作业」的恶意文件。

真正值得关注的是下一步：攻击者随后利用币安自己的内部AI工具，接管了其他员工账户。这标志着一个新的攻击范式——企业内部部署的AI助手，本身成为了横向移动（lateral movement）的加速器。AI工具通常拥有跨系统的广泛权限以提供便利，而这恰恰使其成为理想的权限扩散通道。

不过这里需要一个诚实的限定：据《财富》报道，这次攻击主要仍依赖常规钓鱼手段。AI是攻击过程中的放大器，而非突破口。把这起事件简单归因为「AI黑客攻击」会模糊真正的教训——人依然是最薄弱的那一环，AI只是让突破之后的扩散变得更快。

FBI将此次攻击归咎于朝鲜。区块链分析公司TRM Labs将其与TraderTraitor关联——这正是FBI认定对2025年Bybit 15亿美元失窃案负责的同一支队伍。

从15亿到63亿，同一攻击主体在一年内将单次作案规模放大了逾四倍。这个数字本身就是对行业防御能力的严厉判词：过去一年交易所在安全上的投入，显然没有跑赢攻击方能力的提升速度。

事件并非孤例。11月2日，安全公司Hypernative标记出巴西交易所Mercado Bitcoin逾4000万美元的可疑转账。11月4日，印度网络安全机构警告存在一个AI辅助的黑客组织，专门从加密交易所窃取钱包私钥。攻击正在多个司法辖区同步铺开。

在圣保罗OranjeBTC峰会上被问及币安与巴西的两起事件时，塞勒给出了他的判断框架：

「真正的威胁来自一个高度专注的AI黑客，瞄准那些未经充分测试、未被妥善锁定、被人匆忙推上生产环境的新软件。」
「比特币本身是稳健的。而摇摇欲坠、构造粗糙的数字商务软件，一定会被攻破。」

这个区分在技术上是成立的：比特币协议层近十七年未被攻破，而所有重大失窃案无一例外发生在托管层、交易所软件与跨链桥——即围绕协议构建的应用层。塞勒进一步指出，以太坊、Solana、Cardano每增加一项新功能，就为攻击者多开一扇门。

他建议交易所、银行与托管机构每日用前沿AI模型对自身系统进行红队测试——用攻击者将要使用的同一类工具，抢先找出自己的漏洞。这是本次事件中最具可操作性的建议。

作为分析，必须指出塞勒的立场并非中立。MicroStrategy的核心资产是比特币，他的论证结构——「比特币稳健，其他一切脆弱」——与其持仓利益高度一致。「功能越多、攻击面越大」的说法在工程上正确，但被用来贬低其他公链时，它同时也是一个营销框架。

更准确的表述应当是：攻击面随复杂度增长，这对所有金融基础设施成立，与具体是哪条链无关。比特币应用层同样会被攻破——事实上币安托管的正是包含大量比特币的资产。协议稳健并不等于用户资产安全，这两者之间隔着整个托管行业。

事件处置中出现了一个值得单独讨论的细节：Tether与Circle冻结了被盗的稳定币。

这对追回资产是好消息，但也再次确认了一个结构性事实——主流美元稳定币具备发行方单方面冻结任意地址的能力。在危机中这是救生索，在常态下这是中心化控制点。任何将稳定币纳入资产配置的机构，都应当把「发行方可冻结」作为一项明确的交易对手风险来定价，而非默认其等同于现金。

币安表示将扩大AI驱动的威胁检测能力。但对用户与投资者而言，真正的检验点是修复完成后发布的更新版储备金证明（Proof of Reserves）——这是一次公开核验，确认交易所是否仍完整持有客户资产。

币安称已用自有储备补足大部分损失。63亿美元的窟窿由储备金吸收，意味着储备缓冲被实质性消耗。接下来的储备金证明需要回答的不只是「资产是否1:1」，还包括：补足后的超额储备还剩多少、是否动用了本应属于其他用途的资金、以及在下一次同等规模攻击面前，这层缓冲是否还够用。

对持有交易所敞口的投资者，三条可操作结论：其一，把资产长期留在交易所的风险已被重新定价，冷钱包自托管的相对优势上升；其二，评估任何交易所时，储备金证明的频率与审计方独立性应优先于交易手续费；其三，国家级攻击主体（朝鲜）的作案规模正以每年数倍的速度扩张，这是一个趋势性变量，而非偶发事件。