全球加密货币交易所币安（Binance）联合创始人何一表示，2026年全年，币安安全团队共侦测并事先拦截了57起疑似与朝鲜有关联的网络威胁。她警告称，国家支持的黑客组织正以前所未有的持续性，对交易所和Web3生态发起定向攻击；对于近期规模达63亿美元的链上入侵事件，她表示：“尽管我们阻止了无数次攻击，但仅一次防御失败所造成的代价实在过于惨痛”，并表达了沉重的心情与反思。
根据何一披露的具体渗透手法，攻击者并非主要利用系统的密码学漏洞，而是集中采用针对人性心理和开发环境的复杂社会工程手段。主要攻击途径包括：通过虚假招聘信息和面试传播恶意软件；将木马软件伪装成热门开源项目及开发者实用工具，渗透软件供应链；分发被篡改的浏览器扩展程序和用于钓鱼的虚假视频会议应用；以及旨在窃取员工账户凭证并植入远程控制工具（RAT）的定向鱼叉式网络钓鱼活动。
在主要加密货币交易所持续成为与朝鲜侦察总局有关联的黑客组织目标的现实下，何一的发言表明，开发者或运营人员使用的某一个终端接入点遭到攻破，就可能使整个托管体系和基础设施面临致命风险。何一强调，“这件事本不应该发生”，并暗示币安将从零开始全面重建内部权限隔离和零信任（Zero Trust）安全体系，以应对这一非对称威胁环境：与成功防御数十次攻击相比，阻止哪怕一次入侵更为关键。