Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following据称朝鲜黑客在20分钟内从币安盗取63亿美元，创下加密货币交易所史上最大规模黑客攻击纪录
上周，据称由朝鲜关联的黑客组织在短短20分钟内从币安（Binance）盗取了63亿美元的资产，这标志着有记录以来规模最大的加密货币交易所黑客攻击事件。根据币安方面的披露，攻击者利用了多种复杂手段，包括虚假招聘面试、被污染的代码库以及先进的人工智能（AI）工具，导致整个加密行业对类似威胁保持高度警惕。
AI驱动的袭击与欺骗性就业策略
与朝鲜有关联的黑客组织在渗透加密货币公司方面愈发熟练，他们常通过伪造身份伪装成求职者进行入侵。这些攻击者在面试过程中利用逼真的深度伪造（Deepfake）技术，能够实时改变外貌和声音。币安首席安全官Jimmy Su表示，朝鲜行为体是其公司面临的最持久且最具威胁的对手，并透露币安每天都会过滤掉疑似来自朝鲜的简历。
Su指出，尽管采取了这些预防措施，仍有部分恶意申请人进入视频通话环节。由于网络连接质量较差，往往暴露出他们使用了翻译软件和变声器。他注意到，朝鲜特工有时甚至会成为公司的“最佳员工”，因为多名人员可能会轮流担任同一个职位，以在不同时区之间规避检测。
币安的Jimmy Su强调，“几乎所有涉及朝鲜的大型黑客攻击”都涉及雇佣使用虚假身份的员工来协助实施攻击。
这一威胁仍在升级。2026年，币安检测到并阻止了57起疑似与朝鲜有关的incident，这些事件多采用虚假面试和伪造会议应用程序的形式。攻击者还逆转了骗局，伪装成招聘人员，针对加密货币公司的关键人员，发送伪装成软件更新的恶意链接。
虚假面试与国际规模的攻击
一种反复出现的模式是，朝鲜特工策划精心设计的招聘方案。在最近一起事件中，一名币安工程师通过合法的招聘平台联系上对方，并经历了两个阶段的面试流程。第一阶段由所谓的HR代表分享看似真实的社交媒体内容；第二阶段则要求下载包含隐藏恶意软件的作业文件。这种新型恶意软件足以绕过币安的安全协议，最终实现了对内部钱包签名服务的未授权访问。
除了币安之外，一个名为WaterPlum（或Contagious Interview）的组织在2025年12月至2026年7月期间，侵入至少100个国家的30,000多台设备。根据四国机构的联合公告，该组织窃取了超过7,000个加密货币钱包的凭证或资金，并将1,071万美元转移至朝鲜。攻击者通常伪装成AI、加密货币或NFT公司，要求潜在员工下载最终安装恶意软件的文件。
名词解释：
WaterPlum 或 Contagious Interview 指的是一个与朝鲜有关联的黑客组织，以使用虚假面试和带有恶意软件的编码任务来破坏加密货币钱包并将资金窃取至平壤而闻名。
被污染的代码库与基础设施弱点
除了通过就业渠道渗透外，朝鲜威胁行为体还会污染开源代码库并操纵关键的开发者工具。据Su介绍，这些手段的频率仅次于虚假招聘。2025年，网络安全公司ReversingLabs识别出两个Node Package Manager (NPM) 包——colortoolsv2和mimelib2，它们利用以太坊智能合约分发恶意软件，代表了新的技术 sophistication 水平。这些包与更广泛的存储库网络相互连接，通常伪装成加密货币交易机器人，并成功绕过了许多安全检查。
名词解释：
Node Package Manager (NPM) 是一个广泛用于JavaScript的软件包管理器，允许开发人员安装可重用的开源代码模块。攻击者利用其流行度来分发嵌入了恶意代码的受损库。
ReversingLabs发现，这些NPM包利用以太坊智能合约下载恶意软件，表明威胁行为者通过公开可用的代码执行攻击的方式发生了转变。
此次币安黑客攻击还涉及被污染的Homebrew安装程序，这是一种流行的开发者工具，给交易所的钱包基础设施团队带来了额外风险。类似的技术也导致了2025年初Bybit遭受的14亿美元重大损失，当时攻击者将恶意JavaScript注入到Safe（交易所使用的钱包提供商）的第三方基础设施中。
人工智能的扩展角色与安全影响
人工智能正在迅速扩大威胁格局。Google和币安均已发现朝鲜关联组织利用AI开展活动的案例，包括构建更具说服力的钓鱼方案、自动化深度伪造面试以及简化恶意软件开发。以太坊联合创始人Vitalik Buterin警告称，AI可能在两年内破坏当前的加密方法，并指出OpenAI等公司在AI驱动数学领域取得了重大进展。
虽然尚未确认朝鲜黑客已成功利用AI破解加密，但业界对这些迅速采用最新技术的行为体保持高度警惕。安全专业人士呼吁加强监控、员工培训以及对所有代码贡献的审查，以防止进一步的高调泄露事件发生。
