编译：白话区块链

​​​​

朝鲜黑客以高效窃取加密货币而臭名昭著，据一项估算，去年所有加密损失中有 60% 归因于与朝方有关联的黑客组织。这些黑客利用了多种不同的攻击途径，使得在作案过程中发现他们变得更加困难。

上周，疑似朝鲜黑客仅用了 20 分钟就从币安卷走了 63 亿美元，成为有记录以来最大的加密货币黑客攻击事件。该交易平台表示，攻击者通过一次虚假求职面试入侵了一名币安工程师的工作电脑，利用内部 AI 工具获取了其他工程师电脑的控制权，随后利用窃取的凭证劫持了内部钱包签名服务。

过去，人们已知朝鲜黑客会利用虚假身份在加密货币公司谋取职位、通过第三方基础设施发动攻击，以及投毒被广泛使用的开源代码库。而最近，他们已开始利用 AI 让所有这些手段变得更加逼真。

以下是朝鲜黑客在加密货币攻击中惯用手段的一些案例。

虚假员工（卧底求职）

币安首席安全官 Jimmy Su 在 2025 年 8 月告诉 Decrypt，该交易平台每天都会淘汰涉嫌来自朝鲜的简历，并且在当时，“几乎所有大规模涉朝黑客攻击”都存在内部虚假员工协助促成攻击的情况。

Su 表示，简历中往往存在某些显示申请人来自朝鲜的明显迹象，但交易平台不便透露这些危险信号的具体细节。不过有时，恶意攻击者会成功进入面试阶段，在此阶段攻击者会使用深度伪造（Deepfakes）来改变自己的面容和声音。

“唯一真正有效的检测方法就是他们几乎总是存在网络延迟，”他告诉 Decrypt。“原因在于翻译软件和变声器在通话过程中实时运转……这就是为什么他们的反应总有延迟。”

那些真正被录用的人，在工作表现上往往好得令人起疑。Su 表示，朝鲜雇员通常处于公司绩效前列的高绩效者之列，很可能是因为多个人在不同时区共享同一个工作岗位。

这种威胁从未停歇。币安表示，其安全团队在 2026 年检测并阻止了 57 起疑似与朝鲜有关的网络威胁案件，涉及手段从欺诈性求职面试到虚假视频会议软件不等。

虚假求职面试

攻击者还会反向操作骗局，伪装成招聘人员，专门盯上知名加密公司的现有员工。攻击者通常会声称在面试过程中出现了视频或音频故障，随即给受害者发送一个更新 Zoom 的恶意链接，从而使其设备感染恶意软件。

“朝方组织还会尝试与面向外部业务的员工预约通话，”Su 对 Decrypt 说道。“要么伪装成 DeFi 项目方，要么假扮成投资机构。更糟糕的是，他们会以高出两倍甚至三倍薪酬的高级职位为诱饵挖人，目的仅仅是为了把他们诱入面试。”

据币安称，币安遭受的这起攻击正是由此拉开序幕的。今年 9 月，一名币安软件工程师在合法招聘平台上被一名自称项目总监的人接触，并安排了两次面试。在初试中，一名所谓的 HR 代表通过视频连线建立信任，并在通话中展示了一个充满个人生活照片与视频的社交媒体账号，币安称这一手法“比以往见过的套路更加高超且更具欺骗性”。

在聊天软件进行的复试中，该工程师被要求将一份“测试作业”下载到其工作电脑上。该代码仓库中含有此前未知的全新恶意代码，在安装配置期间悄然运行，将正规的开发工具掉包为恶意版本并回连至攻击者控制的服务器，成功避开了币安的安全防御工具。

一个与朝鲜有关联的黑客组织在 2025 年 12 月至 2026 年 7 月期间，利用类似手法在 100 多个国家感染了至少 30,000 台设备。该组织从 7,000 多个加密钱包中盗取了资金或凭据，并将约 1,071 万美元转移回了朝鲜。

这个被称为 WaterPlum（或 Contagious Interview） 的组织，通常伪装成 AI、加密货币或 NFT 公司，为应聘者布置技术面试题或编程任务，而这些任务要求下载含有恶意软件的文件。部分黑客在面试中利用 AI 换脸软件露脸，随后以网络连接不良为借口关闭摄像头，并要求求职者也一同关闭视频。

代码库投毒

币安的 Su 还告诉 Decrypt，朝鲜黑客经常向公共代码库投毒，并将其列为仅次于虚假员工的第二大常见攻击途径。

Node Package Manager（NPM）软件包是开发者频繁使用的可复用开源代码集合。攻击者能够克隆这些正规包，并在保持原有功能的同时植入一小行恶意代码。这意味着受害者在使用受污染的代码库时可能完全察觉不到异常，随着业务层层开发叠加，恶意代码的潜伏根基会变得越来越深。

2025 年 9 月，软件安全公司 ReversingLabs 发现了两个利用以太坊智能合约来下发恶意软件的 NPM 软件包，该机构表示这是此前从未见过的全新手法。这些恶意包关联着一个更庞大的 GitHub 仓库网络，该网络大多打着加密交易机器人的幌子，拥有数以千计的提交记录与星标（Stars），ReversingLabs 认为这些绝大多数都是虚假刷出来的。

该策略是恶意黑客“精密协同行动”的一部分，他们企图通过投毒与区块链相关的公共代码库来入侵用户系统，币安此前也将这一攻击途径归因于朝鲜黑客。

Su 表示，为了防范此类威胁，币安要求员工以极度严苛的标准对 NPM 代码库进行全面排查。

被篡改的开发工具同样在币安被黑事件中扮演了角色。该交易平台表示，今年 6 月，币安钱包运维（DevOps）团队的一名成员在尝试安装通过搜索引擎搜到的一款 AI 编程工具时，不慎下载了被篡改的 Homebrew 安装程序（一种流行的软件包管理工具）。其安全团队虽然发现了该问题，更换了设备并轮换了其访问凭证，但该事件已经让这名工程师及其所在的钱包基础设施团队同事暴露在攻击者的视野之中。

基础设施攻击

在币安遭遇重创之前，加密史上最大盗窃案的不光彩纪录属于 Bybit，后者在 2025 年 2 月损失了 14 亿美元。

网络安全公司披露，朝鲜黑客是通过向 Safe 的基础设施中植入恶意代码来完成攻击的——Safe 是该交易平台使用的加密钱包服务商。 安全机构指出，恶意 JavaScript 代码被直接注入到了 Safe 的在线基础设施中。不过，攻击者究竟如何得手尚不明确。

Bybit 告诉 Decrypt，其自身的基础设施“并未遭到攻破”，此次被黑完全是由于第三方服务商遭遇了漏洞利用。

而针对币安的攻击则直接瞄准了交易平台自身的核心系统。10 月 29 日，攻击者利用窃取的凭证部署了一个容器，并获得了对内部钱包签名服务的未授权访问权限，使攻击者能够在绕过币安正常提币流程的情况下发起交易。在以太坊网络上，攻击者利用该签名服务恶意利用了 EIP-7702 协议（该机制允许账户将执行权限委托给智能合约），从而让攻击者控制的智能合约获得了对币安热钱包的部分控制权。

即使在币安暂停提币之后，这些链上授权仍然保持生效状态。交易平台表示，由于其热钱包采用了多方安全计算（MPC）技术，币安没有单一私钥可以立即撤回这些授权。

AI 加持的诈骗手段

上述提及的每一个攻击途径，都可以借助人工智能工具进行全面强化与升级。

今年初，谷歌就曾警告称，来自朝鲜的黑客正在利用 AI 驱动的恶意软件针对加密公司发起攻击行动。同样，币安的 Su 也提到，AI 工具正被黑客用来大幅提升攻击效能。

近几个月来，外界对 AI 赋能黑客攻击的担忧与日俱增。以太坊联合创始人 Vitalik Buterin 在 10 月曾表示，AI 在未来两年内攻破现有密码加密是“完全有可能的”。这恰逢 AI 在数学推理领域取得爆炸性突破，OpenAI 声称在短短数天内攻克了一道长达 90 年历史的数学难题。业内专家呼吁行业必须严加防范由 AI 主导的针对底层加密算法的攻击。

目前尚无确凿报告表明朝鲜黑客已经使用 AI 来攻破加密算法。但鉴于他们在其他领域吸纳整合 AI 的速度如此之快，加密行业可能必须为这下一波潜在冲击提前做好防御准备。

本文链接：https://www.hellobtc.com/kp/du/11/6491.html

来源：https://decrypt.co/382420/five-ways-north-korea-breaks-into-crypto-firms-and-how-binance-was-hacked