Binance 与 Ledger 失守：AI 重塑加密安全防线

据 Woofun AI 消息，加密行业的安全范式正经历从单一私钥保护向系统性纵深防御的根本性转变， 指出这一共识的形成源于近期多起标志性安全事件对传统线性安全逻辑的彻底击碎。

攻击手段的演变已不再局限于传统的私钥窃取或钓鱼网站，而是演变为利用 AI 支持的多阶段渗透与权限滥用。以 在 10 月 29 日遭遇的安全事件为例，攻击者并未直接攻破钱包系统，而是通过被篡改的软件安装程序、虚假招聘面试以及恶意代码，逐步渗透至钱包开发团队的工作环境。随后，攻击者利用受感染的员工设备和内部 AI 工具，进一步获取了具有容器部署权限的凭证，最终触及钱包签名服务并发起未经授权的链上交易。整个过程涉及社会工程、软件供应链漏洞、员工终端感染以及内部权限滥用等多个环节，持续数月之久。

这一案例表明，即使私钥采用 MPC（多方计算）机制进行分片保护，若无法解决谁有权发起签名、哪些授权可被执行以及异常授权如何及时撤销等问题，密钥安全与权限安全这两套防护机制便无法同时成立。攻击者只需滥用关键签名服务的调用权限，即可造成严重资产损失，这标志着安全边界已从单纯的技术漏洞修补，扩展至对人员、软件、设备与权限之间完整信任链条的审视。

硬件钱包领域同样暴露出供应链与分销环节的信任链断裂风险。在 事件中，其芯片、操作系统和服务器并未遭到直接攻破，问题核心在于设备离开厂商控制之后的分销环节。用户可能在购买和初始化阶段遭遇攻击，这意味着即使硬件本身具备高安全性，若流通渠道缺乏严格管控，仍可能成为新的攻击入口。

这种风险不仅限于单一品牌，而是反映了整个硬件生态在设备生产、仓储、运输及交付过程中，对第三方供应商和分销商信任管理的缺失。攻击者倾向于利用不同系统之间的信任关系，而非寻找孤立的技术漏洞，这迫使行业必须重新定义安全边界，从保护单一资产转向保护整个资产生命周期。

面对日益复杂的威胁环境，交易平台正在加速推进纵深防御实践。Binance 在事件发生后，迅速在新的环境中重建了受影响的钱包系统和内部 AI 工具，替换相关员工设备，停用遭到波及的凭证与访问令牌，并对员工终端进行进一步安全检查。

与此同时，Binance 加强了钱包服务的风险控制和 AI 驱动的异常行为检测，并计划引入独立安全机构，对事件原因、内部权限和相关防护体系开展进一步审查。这些措施旨在防止攻击者在进入内部系统后，继续利用既有权限触及更高风险的资产操作。类似地， 在 11 月 4 日发布的资产安全架构介绍中，披露了其超过 99% 的客户资产存放在冷钱包中，并采用分布式密钥保护机制避免单点私钥暴露。在冷热钱包调拨过程中，Coinbase 设置了严格的转账速度和额度限制，并通过异常行为监测识别可疑操作。这些实践表明，资产存放位置固然重要，但谁能够发起转账、什么条件下允许签名、发生异常时能否及时停止操作，同样决定着整个系统的安全程度，这正是纵深防御的核心逻辑。

Woofun AI 整理数据显示，硬件厂商也在积极整改，以应对供应链风险。Ledger 开始调整授权经销渠道的设备管理要求，要求相关授权经销商和分销商暂停东南亚及香港地区的销售，并开展设备抽检和库存检查。

同时，Ledger 明确禁止经销商将退回的设备重新销售，即使包装完整也不例外，并要求设备存放于后方仓储区域，仅在用户购买时才交付，以此缩小攻击者接触和改造设备的机会。 的调整则更为直接，11 月 12 日，Trezor 公布最新调查结果，确认有 3 台通过涉事经销商 销售的 Trezor Safe 5 存在硬件植入。