币安63亿美元被盗 FBI指朝鲜黑客 AI放大攻击

时间：2026年10月31日（美国当地时间）美国联邦调查局（FBI）首次正式确认，朝鲜是加密货币交易所币安遭黑客攻击、逾63亿美元虚拟资产被盗的幕后黑手；11月1日至2日，韩国、中国台湾、中国内地与西班牙语系媒体集中报道AI在这起攻击与后续洗钱中的作用。 地点：美国联邦调查局（FBI）公告、韩国网络安全企业AhnLab与微软安全报告所指向的攻击链条，核心环节是全球最大加密货币交易所币安（Binance）的提币系统。 人物：美国联邦调查局（FBI）、币安联合执行长邓伟政（Richard Teng）、朝鲜精锐黑客组织“TraderTraitor”，以及韩国世宗大学、淑明大学的网络安全学者。 事件详情：FBI在10月31日的新闻稿中表示，朝鲜应对币安逾63亿美元虚拟资产被盗事件负责，并称朝鲜精锐黑客组织“TraderTraitor”主导了此次攻击，这是美国当局首次正式确认朝鲜为幕后黑手。FBI表示已掌握该组织把窃取资产转换为以太坊（ETH）的迹象，预计其将利用去中心化金融（DeFi）和即时兑换服务进一步转换资产，为下一阶段洗钱做准备，并敦促交易所与相关企业封堵相关地址的交易。据《华尔街日报》和彭博社报道，黑客从发起攻击到搬空资产只用了约20分钟。币安表示10月30日平台因黑客攻击导致虚拟资产被非法提取，损失约63亿美元，是虚拟资产行业史上单起规模最大的黑客事件；币安称已动用自有资金买入新代币，补回被盗资产的90%，其余10%为流动性较低的代币，需要更长时间买齐，联合执行长邓伟政表示用户不承担损失。AI在这条链条上的作用有迹可循：AhnLab于上月29日发布的报告指出，自主攻击型智能体不会正面攻破层层设防的核心系统，而是自动全量扫描外部攻击面，专门寻找防护相对薄弱的外围环节；微软上月21日的报告则披露，中国关联黑客组织在利用多客户应用既有权限入侵客户云环境的攻击中同样使用了AI工具“ARTEX”，从选定目标到取得云端管理权限用时不到3小时。 背景：朝鲜黑客团伙自2014年索尼影业遭攻击后，把虚拟资产市场列为重点目标，“拉撒路”组织先后在2022年攻击罗宁网络（6.2亿美元）、2024年攻击DMM比特币（约3.08亿美元）、2025年攻击Bybit（15亿美元）。《金融时报》评价称，尽管与外部世界隔绝，朝鲜已在网络空间发展成为全球最具威胁性的攻击主体之一；联合国方面则称网络攻击收入已占朝鲜外汇收入的一半。随着AI工具成熟，从漏洞发现、权限获取到资产转移的整条链路都在被压缩。 影响：这起案件把AI安全风险从担忧变成有执法机构确认的实战案例，朝鲜黑客组织用AI自主攻击代理批量扫描外围薄弱点、用AI工具加速云权限获取，攻击速度和范围都被显著放大。对交易所与自建AI基础设施的企业而言，防御重点正从保护核心系统转向管理外部供应链和多客户应用的权限边界；对加密行业而言，FBI首次点名组织并公布洗钱地址名单，追踪与资产冻结成为新的合规主线；对AI厂商而言，此类案件再次说明模型能力提升会同时放大攻防两端的效率。 总结：从63亿美元被盗到FBI首次点名朝鲜组织，再到AhnLab与微软报告中出现自主攻击智能体的身影，这起案件同时具备规模、归因与技术演进三重看点。它说明AI并没有降低网络攻击的门槛，反而把漏洞发现、权限获取和洗钱流转的效率整体抬高，也逼着防守方重新审视外围供应链和多租户权限这些长期被忽视的入口。 参考来源： 韩国经济日报中文网 从币安卷走8兆的朝鲜黑客 是否借助AI如虎添翼 https://zh.edaily.co.kr/news/eda202611015464/ 台湾中央社 币安逾60亿美元资产遭窃 FBI指北韩所为 https://www.cna.com.tw/news/aopl/202611010008.aspx 韩国中央日报 AI撬开的大黑客时代 朝鲜黑客20分钟洗劫币安 https://www.joongang.co.kr/article/25474774 彭博社西语版 朝鲜黑客被指幕后 借AI洗劫币安 https://www.bloomberglinea.com/cripto/hackers-norcoreanos-estarian-detras-del-historico-robo-a-binance-y-usarian-ia-para-sofisticar-sus-ataques/ 台湾太报 AI助攻北韩骇客 10多人偷走币安63亿美元 http://dev.taisounds.news/news/content/84/297415 BBC中文 币安63亿美元黑客盗窃案 我们所知多少 https://www.bbc.com/zhongwen/watch/c98rz2p7gx7lo/simp