銀行是否比加密貨幣交易所更容易受到威脅？CZ談人工智慧網絡威脅

根據Binance聯合創始人Changpeng Zhao (CZ)的說法，銀行可能比加密貨幣交易所更容易受到日益增加的人工智慧網路威脅。在2026年11月3日發表的採訪中，CZ指出，如果一個大型加密貨幣交易所可以被攻擊，傳統銀行的安全性將更加脆弱，因為人工智慧為攻擊者提供了比機構目前能夠匹配的更快、更低成本的工具。

下面，我們解析CZ所說的內容，調查者確認的情況，以及這一切對於加密貨幣與銀行安全的意味。

主要要點

• CZ表示，基於AI的網路攻擊將持續增加，在他看來，銀行可能比加密貨幣交易所更暴露，雖然他未提供直接的比較數據。

• 根據FBI的說法，約63億美元的Binance黑客事件歸因於北韓的TraderTraitor，目前沒有公開證據顯示AI入侵了Binance。

• 約28.5億美元的資金已被冻结，Binance表示大多數受影響的代幣已被補充，CZ希望制定共享的行業安全標準。

CZ對銀行和加密貨幣交易所有何看法？

CZ的核心主張很簡單。如果一個資源豐富的加密貨幣交易所可以被駭客攻擊，他認為傳統銀行處於更糟糕的狀況。他表示，攻擊者越來越快地獲得AI能力，比金融機構建立防禦的速度要快，此外，自動化工具正在降低複雜入侵的門檻。

他將這描繪成一場不對稱的比賽。攻擊者只需找到一個弱點，而防禦者必須找到並修復每個弱點。他建議，隨著AI的進步，這種不平衡會加劇。

他的計畫：用AI來對抗AI

CZ主張，行業在防禦方面沒有真正的替代方案，必須使用AI。他還呼籲制定共同的安全標準或行業聯盟，以便公司可以共同應對攻擊。目前報導顯示正在進行談判，但尚未達成具體細節。

他預期在短期內還會有更多的黑客事件。然而，隨著時間推移，他認為AI可能會加強金融安全並減少損失。

CZ未提及的內容

CZ並未提供證據證明AI在Binance攻擊中發揮了作用，並且他在採訪中沒有提到北韓。他的銀行比較也僅僅是個人看法，而非對銀行與交易所之間的數據研究。

銀行與加密貨幣交易所：AI網路威脅的簡單解釋

一個基於AI的網路攻擊是一種利用人工智慧加速任務的入侵行為，例如查找軟體缺陷、設計可信的誘餌或自動化轉移被竊資金。其目標不變，變化的是攻擊者可以嘗試的速度和成本。

銀行和交易所都持有大量價值資金並運行龐大、互聯的系統，因此兩者都是目標。銀行在反應：根據KPMG的調查，84%的銀行高管因為AI風險而提高了網路安全開支，雖然這並不意味著他們都在購買防禦性的AI工具。

2026年Binance黑客事件一覽

Binance駭客事件的展開

一次假工作面試打開了大門

Binance表示這次活動持續了數月。在9月，一位軟體工程師在一個合法的招聘平台上受到一個冒充項目負責人的接觸，然後被假HR聯絡進行面試。與一個假CEO的第二輪面試以一項含有零日惡意軟體的編碼任務結束。

另外，在6月，另一位工程師在尋找AI工具時安裝了一個被篡改的Homebrew包。Binance替換了這個設備，但該工程師和錢包團隊的同事仍然處於風險之中。

2026年10月20日至30日時間線

在10月20日，攻擊者利用被妥協的機器和內部AI工具到達兩位錢包工程師的電腦。在10月29日，被盜的憑證使他們得以部署容器並運行惡意腳本，資金從20:05 UTC開始流出。

他們使用以太坊的EIP-7702來獲得對熱錢包的執行權限。由於Binance的熱錢包依賴於多方計算，沒有單一的密鑰可以撤銷該訪問權限，這減緩了控制進度。Binance在10月30日00:10 UTC完成了控制。

探索領先平台如何優先考慮安全性和風險控制。在Bitrue註冊以訪問交易工具、市場洞見和帳戶保護功能。

誰是TraderTraitor？故事中的關鍵角色

TraderTraitor是一個與北韓相關的黑客組織，攻擊加密貨幣公司，經常以招聘為主題的誘餌。以下是這故事中的主要實體：

• TraderTraitor：也被追蹤為Jade Sleet、Pressure Chollima、PUKCHONG、Slow Pisces和UNC4899。自2020年以來活躍，與針對DMM Bitcoin、Bybit的早期盜竊事件有關，KelpDAO和Bitget。

• FBI、美國特勤局和國稅局刑事調查：涉及本案的機構。FBI公佈了其認為攻擊者使用的錢包地址。

• Binance和執行長Richard Teng：該交易所表示，今年已阻止57起懷疑與北韓有關的企圖。

• CZ: Binance的共同創始人，已不再運營該交易所。

• Tether、Circle、Ripple、Arbitrum和Optimism：幫助在鏈上凍結被盜資金。

• Lazarus Group：報告並未指出TraderTraitor是其一部分，但其假工作策略類似於Lazarus的活動，例如Operation Dream Job。

AI真的在Binance攻擊中被用到嗎？

就目前公開的證據來看，沒有。分析公司Elliptic和Chainalysis表示，洗錢看起來是自動化的，有數以千計的交易在錢包之間轉移資金，但他們沒有發現有AI代理在做出決策。這一發現涵蓋了資金的轉移，而不是入侵是怎樣開始的。

AI在故事中確實以較小的方式出現，例如攻擊者路徑上的內部AI工具和導致篡改包的AI工具搜索。分析師表示主要的新擔憂是速度，因為更快的洗錢留下更少的時間來凍結資產。

後果：凍結的資金與補償

大約28.5億美元已在穩定幣發行商和執法部門的幫助下被凍結或查獲。Binance表示已從公司資金補充大多數受影響的代幣，報告的數字約為95%到98%，並且用戶不會受到影響。它還引入了獨立的網絡安全專家來審查此事件。

客戶流出和提款

CZ表示首筆36億美元的流出約占Binance持有量的2%，而他預期為10%到30%。Teng稍後報告在46小時內的提款達到109.7億美元，淨流出為52.8億美元，雖然每小時的存款已開始超過提款。

Binance暫停了提款，並於11月1日開始分階段恢復提款，後來表示所有15個網絡都已恢復。

解讀備忘錄：如何閱讀銀行與加密貨幣安全辯論

總結

在Binance的入侵報告中，進入點是普通的社會工程和軟體供應鏈技巧，而不是超智能AI。儘管如此，CZ的警告仍然很重要，因為AI可以讓攻擊的每個階段變得更便宜和更快，對於交易所和銀行都是如此。

銀行是否真的比加密交易所更脆弱仍未得到證明。不過方向是明確的：雙方的防禦者都被推向人工智能防禦、共享標準和更快的反應。隨著審查的進行，請注意來自Binance和執法部門的官方更新。

免責聲明：所表達的觀點僅屬於作者本人，並不反映本平台的觀點。本平台及其附屬機構對所提供信息的準確性或適用性不承擔任何責任。此信息僅供參考，並不旨在作為財務或投資建議。

常見問題

銀行是否比加密交易所更脆弱？

CZ認為它們可能更脆弱，他說如果交易所可以被黑客攻擊，銀行的情況會更糟。這是他的看法，在此故事中沒有任何公開研究直接比較這兩者。

CZ對AI網絡威脅說了什麼？

他警告說，人工智能將促使對交易所和銀行進行更多攻擊，攻擊者獲得人工智能工具的速度快於機構部署防禦的速度。他呼籲企業使用人工智能進行防禦並採納共享安全標準。

誰在2026年黑客攻擊了Binance？

FBI將大約63億美元的盜竊歸因於TraderTraitor，一個與北韓對齊的團體。報導描述的戰術類似於Lazarus Group的行動，但並未說這是該集團的一部分。

AI導致了Binance的黑客攻擊嗎？

沒有公開證據顯示如此。數據分析公司表示，洗錢遵循自動化腳本，報導的入侵始於一次假工作面試和惡意軟件。

黑客攻擊後Binance用戶的資金安全嗎？

Binance表示用戶不會受到影響，並且已經從公司資金補充了大部分受影響的代幣。約28.5億美元的被盜資產也已被凍結。請查看Binance的官方渠道以獲取最新更新。

免責聲明：所表達的觀點僅屬於作者本人，並不反映本平台的觀點。本平台及其附屬機構對所提供信息的準確性或適用性不承擔任何責任。此信息僅供參考，並不旨在作為財務或投資建議。