Binance遭黑客利用伪造面试与AI工具窃取63亿美元

Binance 联合创始人兼 CEO Richard Teng 确认，10 月 29 日发生的创纪录网络攻击导致超过 63 亿美元资产被盗，攻击路径并非单一员工设备失陷，而是由长达数月的多阶段社会工程学操作构成。攻击者在 6 月通过搜索引擎诱导 DevOps 工程师下载被篡改的 Homebrew 安装程序以植入 AI 编码工具，并在 9 月伪装成招聘方对另一名工程师进行包含隐藏恶意软件的编码测试，最终利用 compromised internal AI tools 突破钱包授权系统。 尽管 FBI 已将此事件与朝鲜黑客组织 TraderTraitor 关联，但 Binance 方面未直接归因于朝鲜。目前 Binance 已恢复 98% 受影响资产，并正在收购剩余流动性较差的资产；同时冻结了约 30 亿美元资金，部分资金仍通过洗钱渠道流动。Teng 强调公司已重建受影响的钱包系统与内部 AI 工具，替换了相关设备与凭证，并聘请独立专家审查防御措施。 事实层面，此次攻击展示了针对 AI 基础设施的复杂供应链攻击模式，特别是利用开发者对 AI 工具的依赖进行初始入侵。推断层面，这标志着加密货币交易所的安全威胁已从传统的钓鱼邮件转向更隐蔽的、结合 AI 工具滥用的人员渗透策略。猜测层面，此类攻击可能在未来成为针对高价值目标的标准战术，迫使企业重新评估其招聘流程与开发工具的分发机制。