Ilya Lichtenstein 表示，2026年10月29日 Binance 熱錢包遭竊事件中所使用的手法，與北韓駭客慣用的方式相似。他的這番評估，伴隨著 Binance 對這起結合假招募、惡意下載與遭入侵內部 AI 工具的入侵事件之說明，該攻擊涉及63.4億美元的資產。

美國總統 Donald Trump 表示，調查人員正在研判可能存在的北韓關聯。無論是他的說法還是 Lichtenstein 的評估，都未能證實北韓涉入此事。據 CNBC 報導，Binance 聯合執行長 Richard Teng 未直接將事件歸咎於北韓，但證實 FBI 已將這起入侵事件與和 TraderTraitor 組織相關的北韓駭客連結起來。

Lichtenstein 指出，對員工進行網路釣魚可能是入侵加密貨幣交易所的途徑，而非直接攻擊其網站。這項推測並未證實本次事件所採用的入侵路徑。這一觀察點出了交易所資安防護的重心所在：員工設備、內部工具，以及移動資金的系統。

為期數月的滲透行動先於熱錢包遭竊

Binance 的說明描述了一場涉及工程師與錢包交易授權系統的分階段入侵行動。Teng 表示，攻擊者花了數月時間取得存取權限，並駁斥了「單一員工的筆記型電腦構成單點故障」的說法。

Binance 的一份安全報告將事前準備追溯到6月，當時一名工程師在搜尋 AI 編程工具時，下載了一個遭篡改的 Homebrew 安裝程式。該交易所偵測到可疑活動，更換了設備並輪替憑證，但表示該工程師的職務內容與同事資訊早已外洩。Homebrew 是一款廣泛使用的套件管理工具，此事件顯示一旦來源遭篡改，日常的安裝程序也可能成為入侵入口。

Teng 表示，9月時，攻擊者假扮招募人員，讓另一名工程師經歷面試與一項暗藏惡意軟體的編程測驗。隨後他們透過內部 AI 工具逐步移動，接觸到授權錢包交易的系統。這一連串手法——假招聘、隱藏的惡意軟體、經由內部工具橫向移動至錢包交易授權系統——與 Lichtenstein 所描述的模式相符。

Teng 表示，Binance 已補足98%受影響的資產，並正在收購其餘流動性較低的持倉。11月1日交易所重新開放時，客戶提領了36億美元。Binance 承諾彌補客戶損失，並重建了受影響的錢包系統與內部 AI 工具。這些數字顯示了復原工作的規模：回補數十億美元的缺口、承受重新開放時的大量提款，以及重建遭入侵的基礎設施。

Lichtenstein 強調，攻擊發生後的最初48小時是追蹤被竊資金的關鍵時期。人工智慧可能加快資金被竊後的轉移速度，使早期追蹤更加迫切。

調查人員對可能存在的北韓關聯之研判如何發展，以及 Binance 何時完成對其餘低流動性持倉的收購，是後續值得關注的進展。

本文由人工智慧協助製作，並經編輯團隊審閱。