63 亿被盗启示录：当黑客绕过代码，加密安全逻辑彻底重构

据 Woofun AI 消息，10 月 29 日，全球最大加密货币交易所 遭遇史无前例的链下渗透攻击，导致约 63.4 亿美元数字资产受损。此次事件并非传统智能合约漏洞，而是攻击者通过虚假招聘面试植入恶意软件，逐步渗透并控制了内部钱包签名系统。11 月 3 日发布的初步调查报告确认了这一复杂的入侵路径，标志着加密安全威胁已从代码层面全面转向人与组织的薄弱环节。

这一孤立事件的背后，是覆盖全产业链的安全围剿正在形成。9 月， 遭遇约 3.875 亿美元的安全事件，攻击者侵入关键钱包基础设施后端系统，绕过授权控制完成资产转移；10 月， 部分东南亚经销渠道流出的硬件钱包被植入恶意组件，直接导致用户资产被盗；而在今年上半年， 和 等项目也相继遭受数亿美元级别的攻击。从中心化交易所到去中心化协议，从员工终端到硬件供应链，攻击面已无死角。

Woofun AI 整理数据显示， 上半年报告揭示了损失形态的剧烈迁移：钱包入侵以 33 起事件造成 4.44 亿美元损失，平均每起超过 1300 万美元，位居首位；钓鱼攻击紧随其后，63 起事件损失 3.66 亿美元；而代码漏洞虽发生 204 起，仅占总损失的 11.5%。CertiK 联合创始人指出，上半年近一半损失集中在 Kelp DAO 与 Drift Protocol 两起事件，合计约 5.77 亿美元，根源均在于运营与基础设施层面的失误，而非代码缺陷。他直言，攻击密钥管理与多签治理的回报远高于挖掘代码漏洞。

攻击路径的多样化进一步印证了信任链的断裂。Ledger 的问题源于经销商在设备交付前植入恶意软件； 因推送通知供应商被劫持而遭受钓鱼攻击； 的安全缺口来自英国网站性能监测商的脚本漏洞； 则因第三方模块存在远程代码执行漏洞而失守。10 月 31 日，至少 12 到 15 个 DeFi 网站域名在同一批 DNS 劫持中被替换为仿冒站点。治理层同样脆弱： 被闪电贷配合治理夺权盗走 485 万美元； 因 资助地址提交恶意提案损失约 100 万美元； 甚至因法定人数设置为零而遭受攻击。

TRM Labs 全球政策主管 的数据警示了这种不对称性：针对基础设施与密钥的攻击仅占全部安全事件的 15%，却造成了 76% 的损失。更深远的影响在于信任崩塌。 2025 年 11 月因 v2 可组合稳定池舍入误差，在不到半小时内损失 1.28 亿美元，涉及六条链。2026 年 8 月，这个曾管理 70 亿美元资产的老牌协议宣布逐步关停。团队承认，即便漏洞修复近一年，其对后续采用率的负面影响仍未消除，每一次合作沟通都需从解释该漏洞开始，导致决策周期延长、合作规模缩小。

AI 技术的滥用正在加速这一危机。微软 10 月 29 日的评估指出，其追踪的 8 个朝鲜黑客组织中，已有 3 个将 AI 融入日常行动，另有 4 个正在迅速扩大使用范围，利用生成式模型批量伪造招聘公司、定制面试话术甚至辅助漏洞挖掘。慢雾创始人提到 被盗 178 万美元的案例，问题代码带有 'Co-Authored-By: Claude Opus 4.6' 标记，显示 AI 生成代码被直接合并至生产环境。安全研究员 警告行业正进入严重的网络安全军备竞赛，Bankless 联合创始人 称 AI 赋予黑客 '黑暗的超能力'， 也表示防御能力尚未跑赢攻击能力。