币安11月3日披露，一起涉及6.34亿美元加密资产的盗窃事件中，攻击者利用受感染的员工电脑和交易所内部AI工具，控制了两名负责钱包基础设施的工程师，随后渗透钱包签名环节并发起未经授权的交易。事件凸显加密平台的AI工具、开发环境和员工凭证可能成为相互关联的攻击入口；币安称，约28.5亿美元受影响资产已被冻结或拦截。
攻击者如何进入钱包签名系统
币安表示，攻击者于10月20日借助一台遭入侵的员工电脑及内部AI工具，控制了两名工程师。此后，他们取得容器部署权限令牌，并于10月29日进入交易所的钱包签名操作流程，在多个区块链网络上发起未授权交易。
目前披露的信息并未表明AI模型自主策划或执行了这起盗窃。相反，攻击涉及被盗凭证、受感染的开发软件和社会工程等手段，内部AI工具是攻击链中的一环。
调查还追溯到此前针对员工的入侵活动。今年6月，一名币安工程师在安装一款流行的AI编程工具时，下载了被篡改的软件安装程序。币安发现异常后更换了设备并轮换相关凭证，但员工及其同事的一些信息此前已遭泄露。
9月，另一名工程师遇到伪装成招聘流程的攻击：攻击者安排虚假的面试，并通过恶意编程任务感染其电脑。币安称，攻击者之后利用该设备进一步进入内部系统。美国联邦调查局将更广泛的攻击归因于朝鲜。
安全机构关注AI被用于攻击开发人员
币安事件发生之际，网络安全研究人员持续警告，AI正同时扩大攻击者的能力范围，并增加企业系统中可被利用的入口。谷歌旗下安全团队Mandiant今年2月披露，针对加密行业的朝鲜黑客已在行动中采用AI辅助技术。
研究人员记录过一起涉及虚假视频会议和恶意软件的入侵事件，并怀疑攻击者使用AI生成的视频冒充企业高管；他们未能独立确认该视频是否为深度伪造，但发现相关团伙使用AI工具进行侦察和社会工程活动。
谷歌威胁情报团队9月表示，部分攻击者正从利用AI生成恶意内容，转向自动化执行入侵的多个阶段。一个案例中，黑客入侵云资源后，不到六小时便组织起AI辅助的大规模凭证窃取行动。谷歌还发现，有攻击者试图操纵AI编程助手和安全扫描工具，以配合软件供应链攻击。
Anthropic同月披露，犯罪分子及疑似国家支持的行动者曾使用Claude模型进行侦察、开发攻击工具和自动化窃取数据。部分行动由AI代理在有限人工监督下完成多个攻击步骤。币安事件则显示，开发人员及其依赖的AI工具也可能成为进入敏感基础设施的路径。
币安更新内部系统并筹备行业合作
币安表示，已重建受影响的内部AI工具和钱包基础设施，更换遭入侵的员工设备，并加强访问控制。交易所还委托独立网络安全审查，以核实调查结果并寻找额外防护措施。
币安计划增加对AI辅助威胁检测、终端防护、开发环境安全和行为异常监控的投入，并推动设立安全研究基金，与AI公司、区块链行业参与者及网络安全企业开展针对性合作。币安尚未公布基金规模、参与方名单或启动日期。
在资产处置方面，币安称，6.34亿美元受影响数字资产中约有2.85亿美元已被冻结或拦截；截至10月31日，受影响代币资产中有98%已得到补充。独立审查尚未确定攻击者利用内部AI环境所暴露的全部弱点，其结果将用于指导后续安全措施及拟议中的行业基金安排。