20 分钟，63 亿美元（约 450 亿元人民币）。这是朝鲜黑客组织 TraderTraitor 从币安窃取资金的用时和金额，也是加密货币史上规模最大的盗窃案。FBI 于周六确认了该组织的责任，而币安在周日宣布已覆盖 90% 的客户损失。
这起案件并非孤立事件，而是一场持续整月的黑客狂欢的终点。安全界将其称为“黑色十月”——一个月内，数百家全球企业和机构遭到攻击，目标名单包括美国联邦选举委员会（FEC）、索尼、约翰迪尔、甲骨文健康、日本汉堡王、开源编码代理 OpenCode、印度国家银行以及法国多家杂货店。
开源工具成了攻击者的“脚手架”
最值得警惕的细节，是攻击门槛的坍塌。据安全专家分析，这轮高密度攻击与 Claude Code 等 AI 模型的进步直接相关：AI 代理可以自动扫描代码库、发现安全漏洞，让原本需要多年经验才能完成的渗透工作变得“可外包”。
开源生态首当其冲。PHP 支撑着全球超过 70% 的网站，包括大量政府站点。美国国家安全局（NSA）在 10 月 21 日的公告中披露了 PHP 的两个重大漏洞，攻击者“无需事先访问或身份验证即可控制受影响的 Web 服务器”，并敦促美国政府部门立即修补。开源编码代理 OpenCode 本身也被列入受害名单——攻击者正在把开发者工具变成入口。
币安方面，黑客通过多个“突破口”进入系统，其中包括一名工程师的个人电脑。资金在 20 分钟内被转走。
传统银行是下一个目标
Sensori.AI 创始人兼 CEO AK Pradeep 博士对《纽约邮报》表示：“每一起黑客事件都令人担忧，但币安最令人担忧。银行将是下一个，个人支付机制会紧随其后。世界从未为‘超级智能窃贼’做好准备。”
这一判断的注脚已经出现。FEC 在周二检测到网络异常后，临时下线了电子申报系统和其他面向公众的服务，中断约 41 小时。此时距 11 月 3 日中期选举仅数日，强制性的 24 小时和 48 小时竞选支出报告提交因此受阻。FEC 拒绝就黑客事件置评。
对开源社区而言，黑色十月的教训不在于某一行代码，而在于维护者与攻击者之间的资源不对称正被 AI 急剧放大。当漏洞挖掘可以自动化、规模化，依赖志愿者维护的开源项目将成为最先被压垮的一环。
