据称，朝鲜黑客上周从币安盗取63亿美元，酿成有记录以来最大的加密货币失窃案。其背后的手法反映出一套广泛且不断演变的操作体系：通过假身份渗透公司、对广泛使用的代码库投毒、入侵钱包基础设施，并越来越多地使用人工智能让每一步都更具迷惑性。

这一威胁的规模相当可观。据一项估计，去年全部加密货币损失的60%与朝鲜民主主义人民共和国（DPRK）相关组织有关。这些攻击者同时采用多种攻击向量，使其更难被当场识破。

上周，据称的朝鲜攻击者仅用20分钟就从币安盗取63亿美元，成为有记录以来最大的加密货币攻击事件。据交易所称，攻击者通过一场假招聘面试入侵一名币安工程师的工作电脑，利用内部AI工具控制其他工程师的电脑，随后使用窃取的凭证劫持了内部钱包签名服务。

— Binance (@binance) November 3, 2026

以往，朝鲜黑客以假身份受雇于加密公司、通过第三方基础设施发起攻击、并对广泛使用的代码库投毒而著称。而最近，他们开始使用AI让这一切更具迷惑性。以下是他们在加密货币攻击中已知使用的手法。

假员工

币安首席安全官Jimmy Su于2025年8月告诉Decrypt，该交易所每天都会剔除疑似来自朝鲜的简历，并表示当时的"几乎所有大型DPRK攻击事件"都有假员工协助促成。

Su表示，简历中有一些明显的迹象表明申请者来自朝鲜，但交易所不愿透露这些危险信号的具体细节。不过，有时恶意行为者会进入面试环节，在面试中使用深度伪造技术改变自己的面容和声音。

"唯一真正有效的识别方法是，他们几乎总是网速很慢，"他告诉Decrypt。"原因是翻译和变声软件在通话过程中同时运行……所以他们总是有延迟。"

那些确实被录用的人往往在工作上好得令人起疑。Su表示，朝鲜员工常常位居公司绩效最好的人员之列，原因很可能是多名人员在不同时区共享同一个岗位。

这一威胁并未减弱。币安表示，其安全团队在2026年发现并阻止了57起疑似与朝鲜相关的网络威胁案件，所用手段从欺诈性招聘面试到假视频会议应用不等。

假招聘面试

攻击者还会反过来设局，冒充招聘人员，针对已经在知名加密公司工作的人。通常，攻击者会声称面试中视频或音频出现问题，并向受害者发送一个"更新Zoom"的链接，从而将恶意软件植入其设备。

"DPRK组织（也）会尝试与对外员工安排通话，"Su告诉Decrypt。"或以DeFi项目的名义，或以投资公司的名义。更糟的是，他们会以高出两三倍的薪水招募对方担任高级职位，只为让其进入一场面试。"

据交易所称，币安攻击正是由此开始。9月，一名币安软件工程师在正规求职平台上被一名自称项目总监的人接触，对方安排了两轮面试。第一轮中，一名自称HR的代表通过直播视频通话建立了信任，分享了一个满是个人照片和视频的社交媒体账号——币安称这种做法"比以往所见更为先进和具有欺骗性"。

第二轮面试在聊天应用中进行，工程师被告知将一份"作业"下载到自己的工作电脑上。该代码仓库包含此前未知的恶意软件，在安装过程中运行，将一个合法的开发者工具替换为恶意版本，并连接到攻击者控制的服务器，从而绕过了币安的安全工具。

类似手法也曾在更大范围内被使用。一个与朝鲜相关的组织在2025年12月至2026年7月期间，以类似方式感染了100多个国家的至少3万台设备，从超过7,000个加密钱包窃取资金或凭证，并将约1,071万美元转移至朝鲜。

该组织被称为WaterPlum或Contagious Interview，伪装成AI、加密货币或NFT公司，向求职者布置技术面试或编程任务，要求下载含有恶意软件的文件。一些人在面试中使用AI换脸软件，随后切断自己的视频，并以网络连接不佳为由要求候选人做同样的操作。

代码库投毒

Su还告诉Decrypt，朝鲜黑客会对公开代码库进行投毒，并将其列为第二常见的攻击手法——仅次于假员工。

Node Package Manager（NPM）包是开发者经常使用的可复用开源代码集合。攻击者可以克隆这些包，在保持原有功能不变的情况下悄悄植入一小行恶意代码。这意味着受害者可能在不知不觉中使用了被投毒的代码库，而随着更多软件在其之上构建，恶意代码会随时间嵌入得越来越深。

2025年9月，软件安全公司ReversingLabs发现了两个利用以太坊智能合约下载恶意软件的NPM包，该公司表示此前从未见过这种手法。这些包关联着一个更广泛的GitHub仓库网络，大多以加密货币交易机器人为品牌，拥有数千次提交和星标，而ReversingLabs认为这些数据大多是伪造的。

这一策略是恶意行为者试图通过被投毒的区块链相关公开代码库入侵用户的"精密行动"的一部分——币安此前曾将这一攻击向量归因于朝鲜黑客。为应对这一威胁，Su表示，币安要求员工对NPM库进行极其细致的排查。

被篡改的开发者工具也在币安攻击中扮演了角色。据交易所称，今年6月，币安钱包DevOps团队的一名成员在尝试安装一款通过搜索引擎找到的AI编程工具时，下载了被篡改的Homebrew安装包——Homebrew是一款流行的软件安装工具。其安全团队发现了问题，更换了设备并轮换了其凭证，但该事件使这名工程师及其钱包基础设施团队的同事暴露在攻击者面前。

基础设施攻击

在币安之前，最大加密货币攻击的不光彩纪录属于Bybit——该公司于2025年2月损失14亿美元，不到币安被窃金额的四分之一。网络安全公司披露，朝鲜黑客通过在Safe的基础设施中植入恶意代码实施了这次攻击，Safe是Bybit使用的加密钱包提供商。

这些安全公司表示，恶意JavaScript代码被直接注入Safe的在线基础设施，但攻击者如何做到这一点仍不清楚。Bybit的"基础设施未被入侵"，该交易所告诉Decrypt——攻击完全是因为第三方被利用。

相比之下，币安攻击针对的是交易所自身的系统。10月29日，攻击者使用窃取的凭证部署了一个容器——一种在公司自有基础设施内运行服务的隔离软件环境——并获得了对内部钱包签名服务的未授权访问，从而能够在币安正常的提现流程之外发起交易。在以太坊上，攻击者利用签名服务 exploit 了EIP-7702——一种允许账户将执行权委托给智能合约的机制——使一个由攻击者控制的合约获得了对币安热钱包的部分控制权。热钱包是联网钱包，交易所依靠它来处理用户提现。

即使在币安暂停提现之后，这些链上授权仍然有效。据交易所称，由于该热钱包采用多方计算——一种将密钥控制权分散给多方、确保没有任何单一参与方持有完整密钥的方案——币安无法使用任何单一私钥迅速撤销这些授权。

AI驱动的骗局

上述每一种攻击向量都可以借助人工智能工具得到大幅增强。

今年早些时候，谷歌警告称，一个来自朝鲜、针对加密公司的AI驱动恶意软件活动正在展开。币安的Su同样指出，AI工具可被用来提高攻击的有效性。

近几个月来，围绕AI驱动攻击的担忧不断升温。以太坊联合创始人Vitalik Buterin在10月表示，AI在未来两年内"有可能"破解加密技术。与此同时，AI驱动的数学研究爆发式增长，OpenAI声称在几天内攻克了一个有90年历史的数学难题，专家们敦促行业为AI对加密技术的攻击做好准备。

目前尚无经证实的报告显示朝鲜黑客使用AI破解加密技术。但鉴于他们在其他领域采用AI的速度之快，行业或许需要为此做好下一步准备。