10月29日，史上最大的一起加密货币盗窃案，只用了大约二十分钟。
攻击者从币安的热钱包中转走了约 63 亿美元。币安将此次入侵追溯到一名工程师遭攻陷的笔记本电脑；攻击者以此为跳板，滥用了币安自己的签名基础设施，于是负责授权交易的机制本身变成了武器。TRM Labs 和 Chainalysis 将此次盗窃归因于朝鲜国家支持的加密货币盗窃团伙 TraderTraitor；10月31日，FBI 也正式作出了同样的归因。
响应很快，但仍然不够快。随着各交易所和发行方作出反应，约 30 亿美元在链上被冻结；但约 33 亿美元无法冻结的资产仍在攻击者的控制之下。
从第一个恶意签名到数十亿美元被转走，只有二十分钟。二十分钟里，董事会召集不起来，应急响应会议也等不齐人。挽回另外 30 亿美元的一切，要么是自动化的，要么是事先部署好的，要么纯属运气。
真正失守的是什么
人们很容易把这件事归入“加密货币有风险”一类。那是错误的：这次失守与区块链本身毫无关系。
密码学没有被攻破。签名是有效的。系统按指令执行。失守的是行动那一刻的验证：在数十亿美元转出的那一刻，没有任何环节确认这项权限是真实的、确实来自本应持有它的那台机器和那个构建，并且没有超出被授予的范围。签名层被默认信任，而以机器速度行使的默认信任，正是你在团队读完告警之前就损失 63 亿美元的原因。
抛开加密货币的背景，这正是每家企业如今都在构建的架构。AI 智能体、自动化流程和服务身份持有对生产系统的委托权限。它们每天数千次地转移资金、修改记录、调用工具、批准操作，全程无人参与。每一项操作都取决于币安的签名基础设施在10月29日未能回答的那个问题：究竟是谁、或是什么在行使这项权限？我们能否证明它获得了授权？
为什么传统打法会漏掉这一点
传统的安全模式是为一个更慢的世界设计的：一年一次的渗透测试、一份合规检查清单、一个从问卷和配置快照推断出来的风险评分。
面对一场二十分钟、以机器速度展开的事件，时间点式的报告就像一张河流的照片。它告诉你上个季度河水是什么样子，却无法告诉你：你的智能体此刻被授权做什么；某个智能体今早调用的工具，是否仍是你上个月批准的那个工具；一项范围很窄的委托，是否已悄然变成一把万能钥匙。推断出来的评分只会让情况更糟：它们把未经验证的假设变成数字，而数字让人觉得像是知识——直到它们的代价被标定为 63 亿美元。
这种失守模式需要的是证据：持续的、经过测试的，并且以与机器行动相同的速度产生。
Redthread 如何为应对这一问题而构建
评估平台 采用无代理、AI 原生架构。它首先为你的整个资产构建一张上下文图（智能体、应用、代码、云账户、身份、你已在运行的控制措施，以及它们能够触达的数据），因为在你弄清这一切如何相互连接之前，一份发现清单只是一份清单。任何拥有企业邮箱的人都可以运行免费的自助资产扫描，无需安装任何东西，即可看到自己的 AI 与智能体足迹、未知的影子 AI、云安全态势与敏感数据暴露情况（DSPM）、跨云攻击路径，以及横跨这些方面的有毒组合，且有毒组合排在最前。我们的漏洞利用验证引擎会真正触发弱点，依据映射到 MITRE ATLAS 的 OWASP LLM Top 10 对 AI 应用和智能体进行渗透测试，每一项发现都附带可复现的概念验证：是证据，绝非推断。CI/CD 门禁会拦截引入已证实攻击路径的合并，持续的重新评估会捕捉漂移，修复以修复草案的形式交付，结果则汇总为报告和证明函，并映射到审计方关心的框架：SOC 2、ISO 27001、ISO 42001、PCI DSS v4.0、GDPR、HIPAA、NIST CSF、NIST AI RMF 以及 EU AI Act。
Agentic Trust & Protection Platform (ATPP)（网址： trust.redthreadsec.com ；在控制台中名为 Agent Trust & Enforce）是身份层，专为10月29日暴露的那类失守而构建：
- 与构建绑定的密码学智能体身份。 每个智能体都会获得一个与你所批准的确切构建绑定的身份，因此正在行动的东西可被验证确实是你的代码，而不是一个名称，也不是配置文件里的一把静态密钥。
- 调用时验证。 在智能体行动的那一刻，它的身份和它的工具声明会被一并验证：是谁、做什么，就在唯一重要的那一刻。
- 逐级收窄、附带回执的委托。 权限从主体传递到智能体、再到子智能体的过程中只能收窄，绝不会扩大。每一次委托都会生成一份签名回执，因此你可以证明授权了什么、由谁授权、在什么限度内授权，而不必事后从日志中重建意图。
- 可传播的吊销。 当某个工具偏离其已批准的构建或遭到入侵时，吊销会传达到依赖它的每一个智能体和每一项委托：信任以机器速度撤回，而不是等到下一次季度审查。
- 签名的信任状态事件，以及对生态系统的每日签名扫描。 信任变化以签名事件的形式发出（安全、不安全、已吊销），编排器、网关和 SIEM 可以在数秒内据此采取行动。我们每天扫描并签名整个 MCP 注册表。11月2日的扫描覆盖了官方 MCP 注册表中的 55,375 个服务器，发现了 1,518 起条目调包，即同一名称之下的代码已经易手。每天的签名清单都锚定在公开的 Sigstore Rekor 透明日志中，因此我们的声明同样可以被检验。我们的强制执行网关目前处于预览阶段，会把这些检查放到调用路径之中。
- 为最坏的一天而设计的密钥与账本。 签署信任事件的密钥存放在独立的签名服务中，密封于云端保险库：应用可以请求签名，但永远无法读取或复制密钥。信任事件写入一个账本，数据库本身会拒绝对其进行更新、删除或截断。一旦出事，无论是密钥还是证据，都不在爆炸半径之内。币安的攻击者瞄准的是签名层；我们在设计自己的签名层时，就假定一定会有人这样做。
与我们一起构建
Redthread 是一家年轻的公司，这一点我们直言不讳。但我们的系统已在生产环境运行，注册表扫描每天进行；我们宁愿与那些智能体已在行使真实权限的团队一起，在实战中加固这一层，也不愿在实验室里打磨它。
我们正在开放两到三个创始设计合作伙伴名额。试点免费，为期 30 到 45 天：我们扫描你的资产，在一条实时工作流上以仅检测模式部署密码学身份和调用时验证，并把你的客户和审计方一再索要的证明材料交到你手中。试点结束后，创始合作伙伴价格享有大幅折扣，并且锁定不变。
如果你的智能体会转移资金、接触客户数据，或在他人的企业内部行事，那么10月29日也是给你的警告。请先运行 免费资产扫描，或 与我们洽谈设计合作伙伴名额。机器早已在以机器速度行动。是时候以同样的速度证明它们的权限了。