距离北韩黑客从币安盗走加密货币史上最大一笔资金已经超过72小时，从目前迹象看，事情最终会平息。币安高管连续多日几乎没合眼，忙着把黑客赶出去，已经让这家交易所重新恢复运转，而且没有向客户施加任何损失分摊。好消息是这些。坏消息是，币安事件只是网络安全专家所称“黑色十月”这一可怕新一波黑客攻击的一部分——而这也可能只是未来针对更广泛互联网发动攻击的预演。

在谈更大的图景之前，先回顾一下币安究竟发生了什么。简化来说，经过是这样的：那个依赖犯罪维持“亲爱的领袖”权力的卑劣北韩政权，入侵了一名币安工程师的笔记本电脑，并安装了所谓的“扫荡工具”，把加密货币从公司钱包转移到黑客控制的钱包中。这次行动足够复杂，不仅把币安的安全团队挡在门外，还抹掉了能帮助追查黑客入侵方式的日志记录。

币安联席首席执行官何一怀孕七个月，和其他高管迅速作出反应。他们切断了交易所的一部分系统，暂停了所有提现——但在那之前，北韩人已经偷走了63亿美元。这是一笔惊人的金额，但币安团队也迎来了一次侥幸：长期竞争对手 Tether、Circle 和 Coinbase 迅速出手，冻结了约25亿美元被盗的 USDT 和 USDC 稳定币。不过，其余被盗资金——包括比特币、以太坊、Solana 以及各种小众币种——已经无法追回，并且很快会被用来为朝鲜民主主义人民共和国购买更多武器。

这一切都发生在纽约时间周四下午和晚上。到周六，随着万圣节全面展开，币安已经重新开放比特币和其他主要币种的提现。与此同时，公司向客户保证资金安全，并表示能够弥补约38亿美元的净损失。币安部分将通过动用为衍生品业务稳定波动而设立的储备金来完成这件事。公司大概还会动用经营收入，甚至可能再安排一两笔短期贷款。结局算是皆大欢喜——某种程度上说。

币安在危机管理方面堪称教科书式表现，持续而坦诚的更新帮助安抚了客户和市场，让外界相信局势已经得到控制。但问题仍然是：黑客究竟是如何在第一时间完成如此大规模抢劫的。很容易指责币安没有落实足够的安全协议，但据各方说法，北韩黑客展现了非同寻常的技能和知识，绕过了公司多层权限控制。另一个问题则是 AI。

目前没有证据表明 AI 智能体直接实施了这次攻击。但从攻击执行速度，以及随后将资金分散到数千个钱包的步骤来看，北韩人至少是在用 AI 打磨他们的作案手法——就像很多人会用 Claude 之类的工具提高工作效率一样。

可怕之处就在这里：AI 正在帮助黑客在犯罪的每个阶段变得更强。这包括伪造员工深度伪造视频以进入公司系统，也包括编写高度精致、足以尽可能多盗取资金的代码。更阴险的是，还有报道称，犯罪团伙正在收集与币安这类攻击相关的数据，并用它来训练专门从事网络犯罪的大语言模型。

人们很容易以为，这一切只会影响加密行业。确实，一些新闻报道把币安黑客事件描绘成一场 2020 年式的“加密圈玩家闹剧”，但更广泛的威胁要大得多。北韩人和其他攻击者几乎肯定会把他们在币安黑客事件中磨练出的技术，用到传统财富500强公司身上。

更何况，与某些行业不同，加密公司通常在安全方面做得相当出色——雇用的往往是具有军事情报和计算机科学深厚背景的专业人士。以币安为例，公司已经与美国特勤局和联邦调查局就这起黑客事件展开联合调查。如果北韩人能洗劫币安，那么他们也完全有理由在银行、信用合作社、政府机构以及几乎任何联网的人群中找到目标。互联网将变得危险得多。

Jeff John Roberts [email protected] @jeffjohnroberts

去中心化新闻

• Coinbase 在收入下滑的情况下公布了高于预期的利润，其中很大一部分收益来自对其加密资产持仓价值的上调计价（Bloomberg）
• 一家名为 Casap 的初创公司完成 5600 万美元 B 轮融资，其 AI 帮助信用卡公司减少来自自家客户的“友好欺诈”泛滥（Fortune）
• 比特币 ETF 录得自 6 月以来最大单日资金流出，但总赎回金额不到 1%（The Block）
• 在当前这轮加密市场中，Solana 正努力守住自己的位置，面对 Hyperliquid 和以太坊的竞争（Bloomberg）
• Polymarket 加入 Kalshi，提供 15 分钟涨跌投注——这一噱头最早在比特币世界中出现——押注黄金和白银价格（Fortune）

此刻的表情包

比特币，18岁生日快乐：