伊利亚·利希滕斯坦表示，2026年10月29日币安热钱包攻击所使用的手法，与朝鲜黑客的常用手段相似。他的这一判断与币安自己对入侵事件的描述相互印证：此次攻击结合了虚假招聘、恶意下载和被攻破的内部AI工具，涉及资产规模达63.4亿美元。

美国总统唐纳德·特朗普表示，调查人员正在核查与朝鲜存在关联的可能性。无论是特朗普的表态还是利希滕斯坦的判断，都不能证实朝鲜参与了此次事件。据CNBC报道，币安联合首席执行官Richard Teng并未直接指责朝鲜，但证实FBI已将此次攻击与关联TraderTraitor组织的朝鲜黑客联系起来。

利希滕斯坦指出，针对员工的网络钓鱼可能是进入加密货币交易所的途径，而非直接攻击交易所网站。这一推测并非对本事件实际入侵路径的确认。这一观察也揭示了交易所安全防护的重点所在：员工设备、内部工具以及资金流转系统。

数月的渗透先于热钱包攻击

币安的说明描述了一场涉及工程师和钱包交易授权系统的分阶段入侵。Teng表示，攻击者花了数月时间获取访问权限，并否定了“一名员工的笔记本电脑构成单一故障点”的说法。

币安的一份安全报告将准备工作追溯至6月，当时一名工程师在寻找AI编程工具时下载了被篡改的Homebrew安装包。币安检测到可疑活动后更换了该设备并轮换了凭据，但表示该工程师的岗位职能及同事信息已经泄露。Homebrew是一款使用广泛的包管理器，这一事件表明，一旦软件来源被篡改，一次例行的安装就可能成为入侵入口。

Teng表示，9月份，冒充招聘人员的攻击者让另一名工程师经历了多轮面试和一次包含隐藏恶意软件的编程测试。随后，攻击者通过内部AI工具逐步渗透，最终抵达授权钱包交易的系统。这一过程——精心策划的招聘、隐藏的恶意软件、经由内部工具横向移动至钱包交易授权系统——与利希滕斯坦所描述的模式相符。

Teng表示，币安已补足98%的受影响资产，并正在回购剩余流动性较低的资产。在交易所11月1日重新开放后，客户提现达36亿美元。币安承诺承担客户损失，并重建了受影响的钱包系统和内部AI工具。这些数字反映了恢复工作的规模：填补数十亿美元的缺口，承受重新开放时的大额提现，并重建被攻破的基础设施。

利希滕斯坦强调，攻击发生后的前48小时是追查被盗资金的关键窗口。人工智能可以加快失窃后的资金转移速度，这也使早期追踪更加紧迫。

调查人员对朝鲜关联可能性的核查进展，以及币安何时完成剩余低流动性资产的回购，是接下来值得关注的动向。

本文借助人工智能辅助生成，并经编辑团队审核。