幣安11月3日披露，一宗涉及6.34億美元加密資產的竊案中，攻擊者利用遭入侵的員工電腦及交易所內部AI工具，控制兩名負責錢包基礎設施的工程師，進一步滲透錢包簽署流程並發起未經授權的交易。幣安表示，受影響資產中約有2.85億美元已遭凍結或攔截。此案也凸顯，AI工具、開發環境與員工憑證可能交織成攻擊加密平台的入口。
攻擊者如何進入錢包簽署流程
幣安表示，攻擊者於10月20日透過一台遭入侵的員工電腦及內部AI工具，控制兩名工程師。之後，攻擊者取得容器部署權限令牌，並於10月29日進入交易所的錢包簽署作業流程，在多個區塊鏈網絡上發起未經授權的交易。
目前披露的資訊並未顯示AI模型自主策劃或執行這宗竊案。相反，攻擊涉及遭竊憑證、受感染的開發軟件及社交工程等手法；內部AI工具只是整條攻擊鏈的一環。
調查亦追溯到較早前針對員工的入侵活動。今年6月，一名幣安工程師安裝一款熱門AI程式編寫工具時，下載了遭篡改的安裝程式。幣安發現異常後更換設備並更新相關憑證，但該員工及其同事的部分資訊此前已遭洩露。
9月，另一名工程師遇上偽裝成招聘流程的攻擊。攻擊者安排虛假面試，再透過帶有惡意程式的編碼任務感染其電腦。幣安稱，攻擊者其後利用該設備進一步滲透內部系統。美國聯邦調查局將範圍更廣的相關攻擊歸因於朝鮮。
安全研究人員關注AI助攻開發人員攻擊
幣安事件發生之際，網絡安全研究人員持續警告，AI一方面擴大攻擊者的能力，另一方面也增加企業系統中可被利用的入口。谷歌旗下安全團隊Mandiant今年2月披露，針對加密貨幣業界的朝鮮黑客已在行動中採用AI輔助技術。
研究人員記錄過一宗利用虛假視像會議及惡意軟件發動的入侵事件，並懷疑攻擊者以AI生成的影片冒充企業高層。他們未能獨立確認影片是否屬深度偽造，但發現相關團伙曾利用AI工具進行偵察及社交工程。
谷歌威脅情報團隊9月表示，部分攻擊者正由利用AI生成惡意內容，轉向自動化執行入侵的多個階段。在一宗案例中，黑客入侵雲端資源後，不到六小時便組織起AI輔助的大規模憑證竊取行動。谷歌亦發現，有攻擊者試圖操縱AI程式編寫助手及安全掃描工具，配合軟件供應鏈攻擊。
Anthropic同月披露，犯罪分子及疑似獲國家支持的行動者，曾使用Claude模型進行偵察、開發攻擊工具及自動化竊取資料。部分行動由AI代理在有限人工監督下完成多個攻擊步驟。幣安一案則顯示，開發人員及其使用的AI工具也可能成為進入敏感基礎設施的途徑。
幣安重建系統並計劃成立安全研究基金
幣安表示，已重建受影響的內部AI工具及錢包基礎設施、更換遭入侵的員工設備，並加強存取控制。交易所亦委託獨立網絡安全審查，以核實調查結果並尋找額外防護措施。
幣安計劃增加對AI輔助威脅偵測、終端防護、開發環境安全及異常行為監控的投入，並推動設立安全研究基金，與AI公司、區塊鏈業界參與者及網絡安全企業開展有針對性的合作。幣安尚未公布基金規模、參與機構名單或啟動日期。
在資產處理方面，幣安稱，6.34億美元受影響數碼資產中約有2.85億美元已遭凍結或攔截；截至10月31日，受影響代幣資產已有98%獲補足。獨立審查尚未確認攻擊者利用內部AI環境所暴露的全部弱點，審查結果將用於制定後續安全措施及規劃中的行業基金安排。