Michael Saylor警告:63亿美元Binance被盗后,AI黑客正瞄准交易所软件

Saylor在圣保罗发出的警告

Michael Saylor认为,加密行业眼下最危险的对手已经不是失灵的密码学,而是仓促上线的软件。在圣保罗举行的OranjeBTC Summit上,这位MicroStrategy董事长被问及Binance失窃案与巴西本地的一起安全事件,他把两者视为同一问题在不同规模上的两次呈现。以Anthropic、OpenAI等实验室为代表的前沿AI模型给了攻击者一次能力跃升,而防守方并未跟上同样的速度。「真正的威胁是某个人,一个非常专注的AI黑客,瞄准那些未经充分测试、没有锁死、被急于推向生产的软件。」他说。他开出的药方是操作层面的,而非口号式的:每天都拿同样的模型去攻击自己的系统,他敦促每一家持有客户资金的交易所、银行和托管机构都这样做。巴西方面的指涉相当具体。11月2日,安全公司Hypernative标记出从Mercado Bitcoin流出的可疑转账,金额超过4000万美元。Mercado Bitcoin是巴西最大的交易所之一,这一发现把一种笼统的风险变成了发生在本区域的现实案例。Saylor在资产层与应用层之间划出了一条清晰的界线。「比特币本身是稳固的。那些摇摇晃晃、粗制滥造的数字商业软件迟早会被攻破。」他补充说,以太坊、Solana或Cardano上每上线一个新功能,都等于给攻击者多开了一条入口。对MicroStrategy而言,这项刻意坚持将比特币作为核心资产负债表资产的HODL策略让这种区分落到了实处:协议没有失守,出问题的是包裹在协议外面的那层代码。照此逻辑,每一次产品发布都不是单纯的升级,而是一片新的攻击面,举证责任在发布方自己身上。

63亿美元Binance失窃案是如何发生的

这番警告落在新鲜证据之上。上周,攻击者从Binance窃走约63亿美元,而交易所对事件的陈述读起来更像一场社工攻击,而非密码学层面的失败。开场的手法很老套:一名伪装成招聘人员的人接近一位工程师,以一个看似可信的工作机会说服对方下载一份被包装成技术作业的文件。正是这份文件打开了大门。入侵得手后,攻击者反手利用交易所自己的内部AI工具接管了更多员工账户。不过,入侵的主要手段仍是最普通的网络钓鱼,这类攻击早在大型语言模型出现之前就存在。归因来得很快:FBI指认朝鲜是幕后黑手,研究机构TRM Labs则将此次行动与TraderTraitor关联起来,正是这个组织在2025年对Bybit实施了15亿美元的盗窃,两起事件由此被归入同一面旗帜之下。止损动用了行业内仅有的几个有效开关:Tether和Circle冻结了被盗的稳定币,这类代币锚定美元,冻结在资金进一步转移之前切断了一条流动性通道。Binance表示,已用自有储备补回大部分缺口,这意味着损失落在交易所自己的资产负债表上,而非储户个人头上。冻结合计追回了多少资金,官方尚未披露。目前公开记录上有两项整改措施:一个扩大的AI威胁检测计划,以及一次更新的储备证明。储备证明是核验交易所仍持有客户所存币种的公开检查,定于修复工作完成后执行。

托管风险如今落在哪一层

两条线索汇聚在同一个失效层:运营层,而不是币本身。诸如KYC验证这样的客户侧控制,以及每一个加密钱包地址的安全,都没有受到直接冲击,因为攻击者瞄准的是员工设备和内部账户。这才是行业真正难堪之处:再多的协议级安全,也防不住一个下载了恶意文件的员工。11月4日,印度网络机构发出自己的警告,点名一个从交易所窃取钱包密钥的AI辅助团伙。正在重新审视托管安排的读者,可以从收紧控制之下的创建Binance账户基础知识入手。下一个硬性且可核验的检查点,是Binance修复工作完成后的更新版储备证明。