專家指北韓黑客或利用 AI 策劃加密貨幣盜竊，Binance 估計失竊損失約 $6.3bn

根據週一發布的Bloomberg 報道引述的安全專家説法，北韓黑客可能正利用 AI 策劃和執行加密貨幣盜竊。

他們指出，近期攻擊的複雜程度和精準度不斷提高，包括上星期 Binance 遭遇的創紀錄盜竊案。

AI 的使用尚未獲得證實；Bloomberg 將此視為專家的評估，而非已確立的事實。

不過，他們認為黑客可能正利用 AI 模型研究目標、找出弱點，並誘使員工交出敏感系統的存取權。

這項最新警告發布前，FBI 週六發布警報，指北韓於 10 月 29 日前後從全球最大的加密貨幣交易所 Binance 盜取超過 $6bn。

該機構將這宗攻擊歸咎於一個名為 TraderTraitor 的組織，並曾將該組織與 2025 年 2 月從 Bybit 盜取 $1.5bn 的事件聯繫起來。

Binance 估計損失約為 $6.3bn。據 Bloomberg 報道，調查人員相信攻擊者取得一名軟件工程師手提電腦的存取權，從而進入負責處理提款的系統。

網絡安全公司 Quorum Cyber 的 Federico Charosky 向 Bloomberg 表示，常見手法之一是透過虛假的求職面試接觸交易所工程師。在過程中，受害者會被誘使安裝惡意程式碼，讓攻擊者取得其裝置的存取權，並可能進一步進入整個公司的網絡。

「這是個轉捩點，這宗攻擊前所未見。」區塊鏈分析公司 TRM Labs 的 Ari Redbord 向 Bloomberg 表示。

Redbord 表示，北韓在一個晚上竊取的金額，大約相當於此前六年合計的總額。Bloomberg 亦提到 TRM Labs 於 4 月發布的一份報告，當中描述近期有攻擊涉及長達數星期的針對性操控。

研究人員認為，攻擊者可能利用 AI 協助行動，並配合與目標人物面對面會面。

今年，與北韓有關的加密貨幣盜竊規模已引起關注。crypto.news 報道引述 TRM Labs 的資料指出，2026 年首四個月，與該國有關的團體造成約 76% 的加密貨幣黑客攻擊損失。

大部分損失來自 4 月針對 KelpDAO 和 Drift Protocol 的兩宗攻擊，合計造成約 $600m 損失。

其他北韓黑客組織也一直在試用 AI。南韓網絡安全公司 Genians 於 8 月報告指，Kimsuky 組織正使用自家 AI 工具生成惡意軟件和釣魚訊息。

AI 在 Binance 盜竊案中所扮演的角色仍未明，但安全研究人員日益擔心，這些工具可能令針對性攻擊更容易策劃，也更難偵測。