简述

• 据称朝鲜黑客上周从 Binance 盗走 63 亿美元，创下加密货币史上最大黑客事件。
• 他们的手法包括以假身份受雇、投毒代码库，以及入侵第三方钱包基础设施。
• AI 让这些攻击更具迷惑性，深度伪造已经出现在假面试中。

朝鲜黑客以盗取加密资产而臭名昭著。根据一项估算，去年所有损失中有 60% 归因于与朝鲜有关联的团伙。这些黑客会动用多种不同的攻击路径，因此更难在作案时被识别。

上周，据称朝鲜黑客仅用 20 分钟就从 Binance 盗走了 63 亿美元，成为史上最大规模的加密黑客事件。该交易所表示，攻击者通过一场假求职面试入侵了一名 Binance 工程师的工作电脑，随后利用内部 AI 工具控制了其他工程师的电脑，再用窃取的凭证劫持了一个内部钱包签名服务。

—— Binance（@binance）2026 年 11 月 3 日

过去，朝鲜黑客曾被发现以假身份受雇于加密公司、通过第三方基础设施发动攻击，以及投毒广泛使用的代码库。最近，他们开始借助 AI，让这一切看起来更逼真。

以下是朝鲜黑客在加密攻击中常用的一些手法。

伪装员工

Binance 首席安全官 Jimmy Su 在 2025 年 8 月告诉 Decrypt，交易所几乎每天都会丢弃疑似朝鲜背景的简历，而且当时“几乎所有大型朝鲜黑客攻击”都涉及一名伪装员工协助实施攻击。

Su 说，简历中有一些可识别朝鲜申请者的明显特征，但交易所不愿透露这些红旗的具体内容。不过，有时恶意行为者还是会进入面试阶段，在那里攻击者会使用深度伪造技术改变自己的脸和声音。

“唯一真正有效的识别方式是，他们几乎总是网速很慢，”他对 Decrypt 说，“发生的情况是，翻译和变声器在通话中同时运行……这就是他们总是有延迟的原因。”

那些真的被雇用的人往往表现得异常出色。Su 说，朝鲜员工常常是公司里表现最好的员工之一，可能是因为同一个岗位会由几个人跨时区轮流承担。

这一威胁并未减弱。Binance 表示，其安全团队在 2026 年发现并阻止了 57 起疑似与朝鲜有关的网络威胁案例，手法从虚假求职面试到假视频会议应用不等。

假求职面试

攻击者还会反过来冒充招聘人员，锁定已经在知名加密公司工作的人。通常，攻击者会声称面试时有视频或音频问题，并发送一个更新 Zoom 的链接，从而让受害者设备感染恶意软件。

Su 对 Decrypt 说：“朝鲜团伙也会试图联系对外岗位员工。无论是 DeFi 项目还是投资公司。更糟的是，他们会以高薪招聘他们，工资可能是两倍、三倍，只为把他们拉进面试。”

Binance 表示，这正是此次攻击的起点。2025 年 9 月，一名 Binance 软件工程师通过一个正规的求职平台接触到一名自称项目主管的人，对方安排了两轮面试。第一轮中，一名自称人力资源代表的人通过实时视频通话建立信任，并分享了一个充满个人照片和视频的社交媒体账号。Binance 称，这种做法“比此前见过的更高级，也更具欺骗性”。

第二轮在一个聊天应用上进行，这名工程师被要求把一份“作业”下载到工作电脑上。代码仓库中包含此前未知的恶意软件，它在安装过程中运行，将一个合法开发者工具替换成恶意版本，并连接到攻击者控制的服务器，从而绕过了 Binance 的安全工具。

一个与朝鲜有关联的团伙使用类似手法，在大约 2025 年 12 月至 2026 年 7 月期间感染了 100 多个国家的至少 3 万台设备。从超过 7000 个加密钱包中窃取了资金或凭证，并将约 1071 万美元转移到朝鲜。

该团伙被称为 WaterPlum 或 Contagious Interview，他们冒充 AI、加密或 NFT 公司，要求候选人参加技术面试或编程任务，并下载含有恶意软件的文件。一些人还会在面试中使用 AI 换脸软件，随后关闭视频，并要求候选人也这样做，理由是网络连接不好。

代码库投毒

Su 还告诉 Decrypt，朝鲜黑客会投毒公开代码库，这是第二常见的攻击方式，仅次于伪装员工。

Node Package Manager（NPM）包是一组可复用的开源代码，开发者经常会使用。攻击者可以克隆这些包，并在保留原有功能的同时偷偷加入一小段恶意代码。这意味着受害者可能会使用被投毒的代码库而不自知，而随着更多代码在其上构建，恶意代码会逐步嵌入得更深。

2025 年 9 月，软件安全公司 ReversingLabs 发现了两个 NPM 包，它们使用以太坊智能合约下载恶意软件。该公司表示，这是此前从未见过的做法。这些包与一张更大的 GitHub 仓库网络有关联，这些仓库大多被包装成加密交易机器人，拥有数千次提交和星标，但 ReversingLabs 认为其中大部分可能是伪造的。

该手法是一个“复杂行动”的一部分，恶意行为者试图通过被投毒的区块链相关公开代码库入侵用户，而 Binance 过去曾将这种攻击路径归因于朝鲜黑客。

为应对这一威胁，Su 说，Binance 会让员工逐行仔细检查 NPM 库。

被篡改的开发者工具也参与了 Binance 这次被黑事件。Binance 表示，6 月时，Binance 钱包 DevOps 团队的一名成员在通过搜索引擎寻找 AI 编程工具时，下载了一个被篡改的 Homebrew 安装包。其安全团队发现了问题，更换了设备并轮换了他的凭证，但这起事件让该工程师及其钱包基础设施团队的同事暴露在攻击者面前。

基础设施攻击

在 Binance 之前，最大加密黑客事件的纪录保持者是 Bybit。该交易所于 2025 年 2 月损失了 14 亿美元。网络安全公司披露，朝鲜黑客通过向 Safe——一家被该交易所使用的加密钱包提供商——的基础设施植入恶意代码，实施了这次攻击。

这些安全公司表示，恶意 JavaScript 代码被直接注入到 Safe 的在线基础设施中。不过，攻击者究竟如何做到这一点仍不清楚。

Bybit 的基础设施“并未被攻破”，该交易所对 Decrypt 说，这起黑客事件完全是因为第三方遭到利用。

Binance 遭到的攻击针对的是交易所自身系统。10 月 29 日，攻击者使用窃取的凭证部署了一个容器，并未经授权访问了一个内部钱包签名服务，使其能够在 Binance 的正常提现流程之外发起交易。在以太坊上，它利用该签名服务滥用 EIP-7702——一种允许账户将执行权委托给智能合约的机制——从而让攻击者控制的合约部分接管了一个 Binance 热钱包。

即便 Binance 暂停提现，这些链上授权仍然有效。该交易所表示，由于热钱包使用多方计算，Binance 没有单一私钥可以迅速撤销这些授权。

AI 驱动的骗局

上述每一种攻击路径都可以借助人工智能工具进一步增强。

今年早些时候，谷歌警告称，来自朝鲜、针对加密公司的 AI 驱动恶意软件行动正在出现。同样，Su 也提到，AI 工具可以提高攻击的有效性。

近几个月来，外界对 AI 驱动黑客的担忧不断上升。以太坊联合创始人 Vitalik Buterin 在 10 月表示，AI 在未来两年内破解加密技术是“有可能的”。这一表态出现在 AI 驱动数学研究激增之际，OpenAI 声称自己在短短几天内破解了一道有 90 年历史的数学难题。专家敦促行业为 AI 驱动的加密攻击做好准备。

目前尚无确认报告显示朝鲜黑客已经使用 AI 来破解加密技术。但考虑到他们在其他领域采用 AI 的速度，行业或许需要为下一步做准备。

每日简报通讯

每天一开始就获取最新头条新闻，以及原创专题、播客、视频等内容。

加入 7.2 万名读者