在有记录以来的最大此类盗窃案中，加密货币交易所 Binance 报告了一起涉及 63 亿美元的泄露事件，该事件归因于 TraderTraitor，这是一个与朝鲜 Lazarus Group 相关的黑客行动。该事件被描述为一场复杂的、多阶段的攻击活动，而非孤立的钓鱼事件。根据交易所发布的官方报告，攻击者通过在看似合法的职业机会中利用人类信任，成功绕过了安全防线。

主要的攻击向量涉及通过“合法”的求职平台进行的社会工程学攻击。攻击者伪装成项目总监和人力资源代表，为一家虚构公司安排了一场与 Binance 软件工程师的面试。为了建立信任，他们在社交媒体平台上分享个人照片和视频，随后指示该工程师下载一个代码仓库作为技术作业的一部分。该仓库包含恶意软件，将标准的开发工具 (pyenv) 替换为恶意版本。一旦安装，该脚本就会与外部服务器建立通信，同时规避端点安全检测，有效地将该工程师的工作站变成企业网络内的据点。

从这个初始接入点开始，攻击者利用被盗的凭证和内部资源进行横向移动。他们识别出属于另一名员工的容器部署权限，并结合内部 AI 工具使用，以获取对钱包 DevOps 系统的进一步访问权限。在 10 月 29 日，这些综合权限允许黑客部署一个容器并触发一个专门设计用于执行盗窃操作的脚本。作为回应，Binance 已重建受影响的钱包系统，停用了所有相关代币，并宣布计划建立专门的研究基金，专门用于保护区块链环境免受 AI 驱动的威胁。