朝鲜入侵加密货币公司的五种方式及币安被黑始末_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

朝鲜入侵加密货币公司的五种方式及币安被黑始末

2026-11-04 01:51:49

朝鲜黑客的加密货币攻击手段解析

朝鲜黑客在窃取加密货币方面臭名昭著，据估计，去年所有损失中有60%归因于与朝鲜有关的组织。这些黑客采用多种不同的攻击向量，使得追踪他们的行踪变得尤为困难。

史上最大规模加密劫案：Binance遭63亿美元盗刷

上周，涉嫌来自朝鲜的黑客仅用20分钟就从Binance（币安）转走了63亿美元，创下了有记录以来最大的加密货币黑客攻击事件。据交易所披露，攻击者通过虚假面试入侵了一名Binance工程师的工作电脑，利用内部人工智能工具控制其他工程师的电脑，随后使用被盗凭证劫持了内部钱包签名服务。

过去，朝鲜黑客常以虚假身份受雇于加密货币公司，或通过第三方基础设施发动攻击，甚至污染广泛使用的代码库。近期，他们开始利用人工智能技术使这些手段更具迷惑性。

招聘流程中的陷阱与AI辅助伪装

Binance首席安全官Jimmy Su在2025年8月向Decrypt透露，该交易所每天都会丢弃大量疑似朝鲜候选人的简历。他指出，当时“几乎所有大型朝鲜相关黑客攻击”都涉及假员工协助实施攻击。

Su表示，简历中存在一些明显的迹象表明申请人来自朝鲜，但交易所不愿透露具体的红旗警示细节。然而，恶意行为者有时仍能通过筛选进入面试阶段，此时攻击者会使用深度伪造技术改变自己的面部和声音。

“最有效的检测方法是，他们几乎总是网络连接缓慢，”Su告诉Decrypt。“通话过程中翻译软件和变声器正在运行……这就是为什么他们总是出现延迟。”

那些成功入职的人往往表现出异常出色的工作能力。Su称，朝鲜员工经常成为公司的顶级绩效者，这可能是因为在不同时区有多人共享同一个职位角色。

持续的威胁：从诈骗面试到反向钓鱼

这一威胁并未减弱。Binance表示，其安全团队在2026年利用从欺诈性面试到虚假视频会议应用等各种技术手段，发现并阻止了57起涉嫌与朝鲜相关的网络威胁案件。

攻击者还会反转骗局，伪装成招聘人员，针对已在知名加密货币公司工作的员工进行渗透。通常，攻击者会在面试中声称存在视频或音频问题，并向受害者发送链接以“更新Zoom”，从而在其设备上植入恶意软件。

“朝鲜集团也会尝试与对外-facing的员工安排通话，”Su告诉Decrypt。“无论是作为DeFi项目还是投资公司，最糟糕的情况是，他们会以双倍、三倍的高薪招募高级职位，只为将他们拉入面试环节。”

Binance攻击的具体路径还原

据Binance披露，此次攻击始于9月。一名Binance软件工程师在一个合法的求职平台上被一名冒充项目总监的人联系，对方安排了两次面试。

在第一次面试中，一名自称人力资源代表的面试官通过分享一个充满个人照片和视频的社交媒体账号来建立信任，Binance称这种手法“比以往看到的更先进且具有欺骗性”。在第二次通过聊天应用程序进行的面试中，工程师被要求将一份“作业”下载到工作电脑上。该代码仓库包含此前未知的恶意软件，在安装过程中运行，将合法的开发者工具替换为恶意版本，并连接到攻击者控制的服务器，从而规避了Binance的安全工具。

另一个与朝鲜有关的组织在2025年12月至2026年7月期间，使用类似方法感染了全球100多个国家的至少3万台设备。该组织从7000多个加密货币钱包中获取资金或凭证，并将约1071万美元转移至朝鲜。

该组织被称为WaterPlum或Contagious Interview，伪装成AI、加密货币或NFT公司，给候选人设置需要下载含恶意软件文件的技術面试或编码任务。部分攻击者在面试中使用AI换脸软件，随后切断视频并要求候选人也这样做，借口是连接不良。

代码库投毒：隐蔽的第二大攻击向量

Binance的Su还告诉Decrypt，朝鲜黑客会污染公共代码库，这被列为第二大常见攻击方式——仅次于假员工渗透。

Node Package Manager (NPM) 包是开发人员经常使用的可重用开源代码集合。攻击者可以克隆这些包，在保持其原有功能的同时混入一小行恶意代码。这意味着受害者在使用被污染的代码库时可能毫无察觉，随着更多代码基于此构建，恶意代码会逐渐深入嵌入其中。

2025年9月，软件安全公司ReversingLabs发现了两个利用以太坊智能合约下载恶意软件的NPM包，该公司表示此前从未见过此类案例。这些包与更广泛的GitHub仓库网络相关联，主要标记为加密货币交易机器人，拥有数千次提交和星标，ReversingLabs认为这些大多是被伪造的。

这一战术是恶意行为者试图通过被污染的区块链相关公共代码库黑入用户的一次“复杂行动”的一部分，而Binance此前已将这种攻击向量归咎于朝鲜黑客。为了应对这一威胁，Su表示，Binance会让员工对NPM库进行细致入微的检查。

开发工具篡改与前例回顾

篡改的开发工具也在Binance黑客事件中发挥了作用。今年6月，Binance钱包DevOps团队的一名成员在尝试安装通过搜索引擎找到的AI编码工具时，下载了一个被篡改的Homebrew（流行的软件安装器）安装包。其安全团队发现了问题，更换了设备并轮换了他的凭证，但这一事件使该工程师及其钱包基础设施团队的同事暴露在了攻击者面前。

在Binance之前，最大加密货币黑客攻击的记录保持者是Bybit，其在2025年2月损失了14亿美元。网络安全公司披露，朝鲜黑客通过在Safe（一家由该交易所使用的加密货币钱包提供商）的基础设施中植入恶意代码实施了此次攻击。

安全公司称，恶意JavaScript代码直接注入到Safe的在线基础设施中。尽管尚不清楚攻击者是如何做到这一点的，但Bybit向Decrypt表示，其基础设施“未受到破坏”，此次黑客攻击纯粹是因为第三方被利用所致。

链上授权与多重计算签名的漏洞

Binance的攻击针对的是交易所自身的系统。10月29日，攻击者使用被盗凭证部署容器，并获得了对内部钱包签名服务的未经授权的访问权限，这使他们能够绕过Binance的正常提款流程发起交易。在以太坊上，他们利用签名服务利用了EIP-7702机制，该机制允许账户将执行权委托给智能合约，从而使攻击者控制的合约获得对Binance热钱包的部分控制权。

即使在Binance暂停提款后，这些链上授权仍然有效。由于热钱包使用了多方计算（MPC），没有单一的私钥可以让Binance快速撤销这些授权，交易所表示。

人工智能赋能的未来威胁

上述每一种攻击向量都可以借助人工智能工具得到极大增强。今年早些时候，谷歌警告称，来自朝鲜的AI驱动恶意软件活动正 targeting 加密货币公司。同样，Binance的Su也提到，AI工具可用于提高攻击的有效性。

近年来，人们对AI驱动黑客行为的担忧日益增加。以太坊联合创始人Vitalik Buterin在10月表示，AI在未来两年内“有可能”破解加密技术。这一言论伴随着AI驱动的数学突破爆发，OpenAI声称在几天内解决了一个90年的数学难题。专家敦促行业为AI驱动的加密攻击做好准备。

目前尚无确凿报告表明朝鲜黑客使用AI来破解加密技术。但鉴于他们在其他领域迅速采用AI的速度，行业可能必须为此做好下一阶段的准备。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文