Mace AI 详解63.4亿美元币安黑客攻击如何被内部AI代理利用

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安确认：史上最大加密货币被盗事件背后，黑客利用了交易所自身的AI工具

币安（Binance）已确认，造成史上最大规模加密货币盗窃案的幕后黑客，利用了该交易所内部的一款AI工具来扩大攻击范围。在TheStreet Roundtable的采访中，Mace AI联合创始人沃尔顿·科默（Walton Comer）对该次安全失效事件进行了分析。

科默指出，被入侵公司笔记本电脑上的AI工具所获得的权限，甚至超过了使用这些工具的工程师本人。Mace AI自称为一家企业AI代理保障公司，其运作方式类似于黑客，旨在测试AI模型和代理是否存在认知层面的弱点，并在真实攻击者发现这些漏洞之前予以修复。其产品Fisher会对使用工具型AI代理进行对抗性测试，随后向企业提供必要的证据及修复步骤。

币安关于此次攻击的声明

币安于11月3日发布的初步调查报告显示，此次事件造成的数字资产总损失约为63.4亿美元。截至目前，约有28.5亿美元的资金已被冻结或拦截。

报告描述了一场长达数月的攻击行动。攻击始于6月份的一次软件下载篡改，9月份通过针对币安工程师的虚假面试进一步渗透，并于10月20日升级：攻击者利用该工程师被攻陷的电脑以及一款内部AI工具，成功接触了钱包基础设施团队中的另外两名工程师。

10月29日，攻击者利用窃取的凭证部署了一个容器，并触发了对币安热钱包的未经授权提款。热钱包是指交易所用于日常交易的联网钱包。币安在报告中表示，联邦调查局（FBI）已指出朝鲜是此次事件的肇事者。FBI也在10月31日的一份公开通知中表达了相同观点。

内部AI工具如何成为突破口

科默共同创立了Mace AI，专门测试企业AI代理的安全弱点。他在华尔街拥有双重经验，职业生涯始于史蒂夫·科恩（Steve Cohen），随后在高风险的数字资产领域与机构合作伙伴成功合作。他此前曾与联合创始人格雷格·弗兰克（Greg Frank）一同接受TheStreet Roundtable采访，探讨OpenAI的Hugging Face数据泄露对企业的影响。

他表示，此次攻击链条遵循了业界熟知的模式，但增加了一个新的环节。他称赞币安公布调查结果的行为——“这展现了真正的领导力”——但也强调，除了交易所披露的内容外，“我们并不掌握确切的细节。”

对于漏洞是如何被扩大的，科默的评价直言不讳：“如果那台机器竟然拥有访问任何密钥的能力，我会感到震惊。凭我的直觉，那只是一台典型的工程师笔记本电脑。”

他说，这样的笔记本通常只保存某些系统的凭证、代码提交权限等，而不会包含钱包密钥。但是，“它接入了AI。不幸的是，这款AI拥有币安未曾意识到的访问权限。”

“一旦朝鲜方面控制了那台机器，他们就能与同一设备上的AI进行交互。正是这个AI帮助他们获得了访问币安基础设施内其他机器的权限。”科默补充道，“如果他们无法做到这一点，攻击很可能就止步于这一台笔记本电脑……这里本该是攻击的终点。”

科默表示，他对币安成为目标并不感到意外。“对于朝鲜来说，币安是最具吸引力的目标，也是他们的头号目标。”他说，“无论是在网络安全能力还是实践方面，币安无疑是业内最出色、最具实力的机构之一，其做法位居全球顶尖水平。”他指出，入侵过程“经历了众多步骤……并非易事，这是一次非常复杂的攻击。”