币安首席安全官4月还说用AI找漏洞,半年后就出了史上最大被盗案

你敢把币放在币安，理由大概就三个：它是全球最大的交易所，开得久，七年多没被盗过。

10 月 29 日，这三条都还成立，黑客却从币安的钱包里转走了约 63 亿美元，这是加密货币史上最大的一次被盗。上一次币安被盗是 2019 年，丢了约 4,100 万美元，这次是那次的 150 多倍。币安说损失由它自己承担，同时暂停了提现。

这几年 AI 越来越会写程序、找漏洞，这些本事黑客也用得上。不过到现在，没有证据说这次用了 AI。如果真没用，就是说不靠 AI，黑客已经能从最大的交易所拿走这么多钱。等他们用上 AI 呢？

我们翻了这些年加密行业的黑客记录，有一件事很奇怪：ChatGPT 出来之后整整三年，黑客事件的数量几乎没动，到了今年春天，突然翻了一倍多。

01

ChatGPT 三年没改变的数字，今年春天变了

加密数据网站 DefiLlama 的记录里，2022 年有 185 起黑客事件，ChatGPT 是那年年底发布的。之后三年是 197、217、148 起。今年 2 月还只有 10 起，3 月 25 起，4 月 34 起，之后每个月都在 30 到 48 起之间。链上追踪公司 TRM Labs 的统计口径不同，看到的也是这样：今年上半年 207 起，是它记录以来最多的半年，去年同期只有 83 起。

为什么偏偏是今年春天？聊天机器人只能回答问题，真要动手，还得有懂行的人。这一两年，AI 开始能自己写攻击程序了。Anthropic 做过一个测试，对象是真实被攻击过的智能合约，也就是跑在区块链上、管着用户资金的程序。面对 AI 训练时没见过的合约，能写出可用攻击程序的比例，一年内从 2% 升到约 56%，检查一个合约平均只要 1.22 美元。这份测试去年 12 月发布，几个月后，黑客事件就翻了倍。

时间对得上，但这不等于证明。这个测试是模拟的，也是 AI 公司自己做的。合约变多、数据库收录更全，也可能让数字上涨。被攻击的项目通常也看不出对方用了什么工具。

不过多出来的这些案子有个明显的特点：小。100 万美元以下的事件，ChatGPT 发布前的三年平均每月不到 4 起，今年 3 月以来每月 24 起。单起损失的中位数，从 200 万美元降到 51 万美元。以前不值得动手的目标，现在有人动手了。剑桥大学等机构的学者研究网络犯罪论坛后发现，这些工具主要帮的是本来就有技术的人，新手并没有因此跨过门槛。我们的理解是，破解还谈不上人人都会，但已经便宜到小目标也值得打了。

照这么说，币安这种大平台岂不是没事？今年的次数看上去确实如此。

02

今年交易所只出了 4 起事，丢的钱却是其他案子的将近 4 倍

DefiLlama 今年只记录了 4 起交易所被盗，前三年每年有 12 到 16 起。这个数可能有漏记，但至少还看不出 AI 让交易所更常被盗。

看金额就不一样了。今年 3 月以来，其他 291 起事件加起来损失约 18 亿美元，这 4 起约 68 亿，其中币安那笔有约 30 亿已被稳定币发行方等冻结。

攻击者算的也是这笔账。比特币本身不好打：比特币公司 Swan 的技术负责人 Yan Pritzker 今年 4 月就说过，AI 影响不了密码学，这次区块链也没有被攻破。打不了比特币，就打保管比特币的地方。

交易所是一家公司，用户的币放在它控制的钱包里，动这些钱要经过它内部的系统和员工。所以打交易所，要先找到进入系统的入口，再骗到有权限的人，进去以后还要摸到能动钱的地方。这些事过去都很难，做得到的团队不多。追踪公司认为这次作案的是朝鲜的黑客团队，官方还没有认定。我们认为，这几步现在都在变容易。

入口怎么来？交易所自己守得再严，也要用大量别人的软件。今年 9 月 24 日，另一家大交易所 Bitget 被盗约 3.9 亿美元。Bitget 的说法是，攻击者利用第三方安全产品的一个漏洞拿到内部凭证，伪造了提现指令。AI 找漏洞越来越快，这类软件只要有一家出问题，用它的交易所都可能受牵连。

找不到漏洞，就骗人。币安公布的入口之一，是一名工程师可能被入侵的笔记本。今年 4 月，去中心化交易平台 Drift 被盗约 2.9 亿美元，是攻击者骗几位有权批准操作的成员提前签了字，拿到了管理权限。TRM 把这类针对系统和人的攻击归为一类，今年上半年只占事件的 15%，却占损失的 76%。骗一个工程师，以前要有人长期经营假身份，一句一句地聊。投行 Clear Street 的分析师 Owen Lau 提醒，AI 可以批量写诈骗邮件、伪造身份，还能把从交易所和零售平台拿到的信息拼成详细的个人画像。

人骗到了，进去以后呢？安全研究人员记录过一个案子：今年 2 月到 6 月，一名攻击者把 AI 编程工具 Claude Code 和 Codex 拷到被攻破的服务器上，用很含糊的指令让它们侦察、写攻击程序、偷账号密码，攻破了至少 14 家公司。其中一台服务器上有约 69.71 枚比特币，没有证据显示被取走。这些不是交易所，币安的防护也严得多。但进门之后原本要熟手慢慢摸索的活，已经有人交给 AI 了。留给防守方的时间又很短，币安这次，大部分钱约 20 分钟就被转走了。

03

币安也在用 AI，为什么还不够

你可能会说，攻击者能用 AI，币安也能用，而且它比谁都出得起钱。

确实。今年 4 月，币安的首席安全官 Jimmy Su 就说，他们在试验用 AI 更快、更广地找自己系统的漏洞。半年后，币安被盗。这两件事有没有关系，没有人知道，AI 也可能帮它拦下了很多外面看不到的攻击。但用了 AI，不等于拦得住。

安全专家 Bruce Schneier 的看法是，整体算下来防守比进攻便宜，但防守方慢得多：发现并利用一个漏洞，比发现并修复它要快。交易所要堵住所有的洞，攻击者只要找到一个，钱又都放在这里。所以我们认为净效果是风险上升，升多少，现在还说不准。

可这些你都看不到。币安的系统什么样，AI 防守做得怎么样，外面的人没法查。你手里能用的，还是开头那三条理由。

04

那三条理由，还剩多少

开得久和七年多没被盗，说的是同一件事（2022 年被盗约 5.7 亿美元的是 BNB 链的跨链桥，不是币安交易所的钱包）。这个记录说明过去的攻击者没有打进来，可那时候攻击的成本还很高。以前很多老代码、老系统没人花得起功夫去翻，AI 把检查的成本降下来以后，这些地方都可能被翻一遍。这是我们的推断。

硬件钱包 Coldcard 可以说明这种问题能藏多久。它的固件从 2021 年 3 月起有一个缺陷，生成私钥时随机性不足，私钥变得可以被算出来。这个缺陷放了五年多，今年 7 月底才被大规模利用，数千个地址被盗走约 1.1 亿美元。没有证据说这件事和 AI 有关。可这五年多里，这些钱包看上去一直没问题。没出事和没问题，是两回事。

再看最大这一条。它确实有用：丢了 63 亿美元，币安还能说损失自己承担，换一家小平台，很难说得出这句话。可大解决的是出事以后赔不赔得起，解决不了会不会被攻破。钱越集中，越值得攻击者长期下功夫。

这三条都没有作废，但都只能说明过去。 你又查不了系统，那还能看什么？

05

不懂技术，也能算清楚的一件事

哪里绝对安全，这个问题你答不了，我们也答不了。可以换一个问题：假设这里被攻破，我放在上面的这笔钱扛不扛得住？

币放在交易所，账户里显示的数字其实是交易所欠你的币，相当于一张欠条。平台被盗，账上的数字不变，损失由公司扛，前提是它赔得起，而这一点你主要只能看它自己公布的数字。就算最后赔得起，钱也可能一时提不出来，币安这次就暂停了提现。所以要算两笔账：这笔钱一段时间拿不出来，会不会影响生意和生活；万一真赔不了，这个亏损能不能承受。用杠杆做短线的人离不开交易所，还要多算一条：出事那几天钱提不出来，仓位还开着。

那全提回自己的钱包呢？平台风险没有了，可出了事也没有人赔。链上分析公司 Chainalysis 估计，2025 年个人钱包被盗约 15.8 万起，受害者至少 8 万人。Coldcard 的用户，买的已经是硬件钱包了。AI 批量骗人，最直接面对的也是没有安全团队的个人。

交易所的风险是有人替你扛，但你要相信它扛得住；自己保管不用相信任何人，但出了事只能自己扛。 两种风险总要背一种。钱越多，越要想清楚每一笔放在哪里，自己能承受的是哪一种损失。