据Binance复盘，朝鲜黑客组织“TraderTraitor”历时数月，通过恶意谷歌广告、伪装招聘面试及虚假面试作业植入恶意软件，利用未检测到的0day后门和内部AI工具控制钱包，盗取约63亿美元加密资产。Binance表示已冻结或拦截约28.5亿美元，98%受影响代币已补足，用户未承担损失。