币圈界报道：

朝鲜黑客20分钟窃取63亿美元，币安遭遇史上最大规模攻击

上周，据称由朝鲜背景的黑客团体实施的一次快速袭击，导致币安平台资产损失高达63亿美元，成为加密货币交易所历史上最严重的单次入侵事件。此次攻击持续仅20分钟，却通过复合式技术手段突破防线，暴露出当前数字资产安全体系中的深层漏洞。

深度伪造与伪装求职：新型社会工程渗透路径

朝鲜网络行为体正日益依赖高度逼真的身份伪装进行企业渗透。他们常以应聘者身份参与招聘流程，利用实时生成的深度伪造影像和声音，实现外貌与语音的动态切换。币安首席安全官Jimmy Su指出，该国实体是其长期面对的最具韧性和复杂性的对手，并透露公司每日需筛查大量疑似来自朝鲜的求职申请。

尽管有严格过滤机制，仍有个别恶意候选人进入视频面试环节。由于其网络延迟异常或语音处理工具痕迹明显，常暴露使用翻译软件与变声器的迹象。更值得注意的是，部分人员甚至能在岗位上表现优异，因攻击者会轮换同一角色，跨越多个时区以规避追踪。

Su强调，几乎所有重大涉朝黑客行动背后，均存在借助虚假身份雇员作为内部接口的共性模式。2026年，币安已成功拦截57起疑似相关事件，多采用伪造面试流程与伪装会议应用的形式展开。

反向招募与恶意链接投递：猎物变为猎手

攻击策略已从被动渗透转向主动诱捕。部分团伙开始扮演招聘方，针对加密领域关键技术人员发送伪装成软件更新的恶意链接。这种“反向雇佣”手法在近期案例中频繁出现，有效降低目标警惕性。

其中一起典型事件中，一名币安工程师通过正规渠道接洽到一位自称人力资源代表的联系人。第一阶段提供看似真实的社交媒体资料；第二阶段则诱导下载附带隐蔽后门的作业文件。该恶意程序最终突破安全边界，获取对内部钱包签名服务的未授权访问权限。

跨国代码污染与基础设施劫持

除招聘渠道外，朝鲜威胁行为体还大规模污染开源代码生态。2025年，网络安全机构ReversingLabs识别出两个被植入恶意逻辑的NPM包——colortoolsv2与mimelib2。这些模块以加密交易机器人为伪装，通过以太坊智能合约分发木马，绕过主流检测系统。

此类包嵌入广泛，连接至多个公共存储库网络，构成隐蔽传播链。此外，被篡改的Homebrew安装程序也危及币安的钱包基础设施团队。类似技术曾在2025年初导致Bybit遭受14亿美元损失，当时攻击者将恶意脚本注入Safe钱包提供商的第三方组件中。

AI赋能下的攻击升级与未来风险预警

人工智能正在重塑网络威胁格局。谷歌与币安均确认，朝鲜关联组织已开始部署AI辅助工具，用于生成更具欺骗性的钓鱼内容、自动化深度伪造面试流程以及加速恶意代码开发。以太坊联合创始人Vitalik Buterin警示，未来两年内AI可能颠覆现有加密算法基础，尤其在数学推演能力方面，OpenAI等机构已有显著进展。

尽管目前尚无确凿证据表明朝鲜已用AI破解加密体系，但业界普遍认为其技术采纳速度远超防御准备。专家呼吁强化员工意识培训、全面审查代码贡献来源，并建立动态监控机制，防止下一次高调泄露事件发生。