假面试破防：朝鲜黑客如何盗走币安 63 亿美元

据 Woofun AI 消息，遭遇了一场精心策划的'假面试'网络攻击，导致高达 63.4 亿美元的巨额资产被盗。美国联邦调查局（）迅速将矛头指向朝鲜国家支持的黑客组织 TraderTraitor，而朝鲜官方则强硬否认指控。此次事件不仅暴露了传统安全防线在 AI 时代下的脆弱性，更揭示了内部信任机制被利用后的巨大风险，引发行业对安全策略的深刻反思。

多方博弈在事件曝光后迅速升温。10 月 31 日，美国联邦调查局（FBI）发布通告，认定币安被盗事件由朝鲜国家支持的黑客组织 TraderTraitor 所为，并指出黑客正将赃款主要兑换为以太币，预计通过去中心化金融协议和即时兑换服务进行洗钱。此前，区块链分析公司 、 和 已先后给出相同判断，币安的报告也引用了 FBI 的结论。

值得注意的是，TraderTraitor 同样被 FBI 认定为 2025 年加密交易所 被盗案的实施者。11 月 3 日，朝鲜官方通讯社朝中社（KCNA）刊发胞妹（）的谈话，对这一归因作出回应，否认朝鲜与币安被盗案有关。谈话称，FBI 试图把朝鲜塑造成'网络犯罪国家'，美方的指控是'荒谬言论'，类似说法并不新鲜。她同时否认朝鲜与 Bybit 被盗案有关。谈话还暗示美国可能是幕后一方，理由是应当看被盗资金追回后由谁接收，但没有提供证据。

她另外表示，鉴于美方的敌对态度，朝方将重新考虑若干问题，没有说明具体所指。后一句与美朝接触的背景有关。特朗普此前多次向平壤示好，朝方一直没有公开回应。8 月有报道称，特朗普正推动在 11 月的亚太经合组织（APEC）峰会期间与金正恩会面。一起盗窃案的归因，由此与美朝关系的走向连在了一起。朝方此前少有公开回应加密盗窃的指控。朝鲜外务省发言人曾就国际网络攻击的相关指控发表声明，称其为政治诽谤；科技媒体 Gizmodo 认为，这似乎是朝方首次通过官方渠道直接否认与加密相关的指控。

这一次由金与正出面，并追溯否认了 Bybit 案。

归因的争论短期内难有结果，行业能够处理的，是另一部分问题。围绕这起事件，网络上流传过更戏剧化的版本。其中一种称，一名 DevOps 工程师与朝鲜特工发展了恋爱关系，并在事发当天把笔记本电脑置于无人看管状态。回应称，这个故事更具戏剧性，但并非真实。报告描述的是一条外部攻击链路。币安联席首席执行官理查德·滕（）表示，这不是一次单独的失误，也不是一次单独的入侵，而是一场持续数月策划的行动。

6 月，工程师 A 为安装一款热门 AI 编程工具，下载了被篡改的 （macOS 上常用的软件包管理工具）安装程序。9 月，工程师 B 经求职平台被冒充项目总监的人联系，两轮面试后下载了对方布置的'作业'，恶意代码在安装时执行。10 月 20 日，攻击者通过 B 的电脑和内部 AI 工具，控制了 A 以及另一名工程师 C 的设备。10 月 30 日，攻击者利用 A 的凭证部署容器，进一步接近钱包签名服务。

Woofun AI 整理数据显示，事实上，币安此前已经发现并拦截过类似攻击。10 月 27 日，币安曾披露过去一周拦截了 57 起朝鲜关联攻击，称系统未受损、资产无损失，并点名了以招聘面试、代码测试和软件安装为幌子的 攻击活动。但三天后发生的这次攻击最终还是突破了币安的防线。对于监控为何未能发挥作用，币安联合创始人何一回应称：'攻防是双方不断持续迭代的过程，这次监控没起作用是因为黑客也在进化。' 这次安全事件曝光后，币安对员工工作设备的管理方式也被重新讨论。