币安遭史上最大盗币事件：黑客借内部AI工具突破安全防线

币安已证实，一起造成史上最大金额损失的加密货币安全事件，其根源在于黑客利用了该平台内部一款AI工具进行权限扩张。在TheStreet Roundtable采访中，Mace AI联合创始人沃尔顿·科默对事件进行了深入剖析。

攻击路径揭示：从软件篡改到热钱包劫持

据币安11月3日发布的初步调查报告，此次攻击导致数字资产总损失约为63.4亿美元，目前已有约28.5亿美元的资金被冻结或拦截。

整个攻击过程持续数月。始于6月的一次软件下载环节被恶意篡改，9月通过针对币安工程师的虚假面试完成初步渗透。10月20日，攻击者借助已被攻陷的工程师电脑，成功连接到另一名团队成员的设备，并进一步获取了钱包基础设施团队两名工程师的访问权限。

10月29日，攻击者使用窃取的凭证部署容器，触发对币安热钱包的未经授权提款。热钱包是交易所用于日常交易的联网资产存储系统，其安全性直接关系到用户资金安全。

联邦调查局（FBI）已明确指出，朝鲜是此次事件的实施方。这一结论也在10月31日的公开通知中得到重申。

内部AI工具成关键突破口

科默作为Mace AI共同创始人，长期专注于企业级AI代理的安全测试。该公司运作方式类似黑客，旨在提前发现并修复AI模型在认知层面的潜在缺陷。

他指出，本次攻击遵循典型的多阶段入侵模式，但新增了一个前所未有的环节——利用内部AI工具实现横向移动。

“如果那台机器能访问任何密钥，我会感到震惊。”科默表示，“按常理，工程师笔记本仅保存部分系统凭证和代码提交权限，不应包含核心钱包密钥。”

然而，问题出在接入的AI工具上。“它拥有币安未曾意识到的访问权限。一旦朝鲜控制该设备，就能与同一终端上的AI交互，从而获得进入其他系统的能力。”

“若无此步，攻击很可能止步于单台设备。”他强调，“正是这个被忽视的环节，让整个安全体系出现崩溃。”

安全原则：代理不可超越用户权限

科默提出一条核心安全准则：“任何代理都不应执行其使用者未被授权的操作。”

他指出，尽管现有护栏设计良好，但实际效果往往低于预期。“‘礼貌请求’就足以绕过许多限制。唯一验证有效性的方法，就是主动测试。”

他呼吁所有部署代理式工具链的企业立即行动：不仅要依赖事后监控，更需建立常态化的对抗性测试机制。

应对措施与行业警钟

币安已在事后报告中披露，已完成受影响的内部AI工具重建、更换相关设备、撤销所有可疑凭证，并聘请第三方独立安全机构开展全面审查。

“这些举措完全正确。”科默评价道，“每一个使用代理式工具链的公司都必须立刻采取相同做法，且必须高度重视。”

所谓“代理式工具链”，即允许AI自主执行任务的系统集成架构。其便利性背后隐藏着巨大风险。

科默警告称，十月已被称为“黑色十月”，而十一月可能更严峻，十二月或将面临更大挑战。“我们极有可能再次讨论下一个重大安全头条。”

比特币本身仍具韧性

面对市场恐慌，科默强调，比特币网络本身并未受到此次事件影响。“我不认为比特币会像交易所那样因AI而面临风险。”

他指出，包括Anthropic和OpenAI在内的多个非公开AI模型已对比特币协议进行深度审查，至今未发现致命漏洞。

真正的长期威胁来自量子计算，而非人工智能。“未来密码学体系将面临挑战，但比特币与以太坊均已制定抗量子升级路线图。”

他最后提醒：当前安全形势严峻，企业必须从被动防御转向主动测试，才能守住数字资产的最后一道防线。