63 亿美元被盗复盘：AI 漏洞与虚假面试成黑客突破口

据 Woofun AI 消息，2026 年 11 月 3 日，币安正式披露了一起导致约 63.4 亿美元加密货币被盗的复杂网络攻击事件，该事件由撰稿人安德鲁·海沃德详细记录。此次攻击并非单一技术漏洞所致，而是黑客通过虚假招聘面试、被攻破的开发者工具以及内部人工智能系统，层层渗透进交易所的钱包基础设施，最终在 10 月 29 日完成大规模资产转移。

这一事件标志着针对顶级交易所的社会工程学与技术复合型攻击达到了新的复杂度，其损失规模与入侵路径的隐蔽性引发了行业对内部安全流程的深刻反思。

攻击的溯源显示，这是一次精心策划、持续数月的渗透行动，早在 6 月便已埋下伏笔。当时，一名负责钱包工程的员工在尝试安装某人工智能编程工具时，下载了被篡改的 软件安装包。

尽管币安的安全团队迅速发现了这一威胁，更换了该员工的设备并修改了相关凭证，但这一事件仍暴露了钱包基础设施相关人员的关键信息，为后续攻击提供了情报基础。值得注意的是，真正的突破发生在 9 月，另一名币安工程师通过一个合法的招聘平台，接到了自称招聘人员的联系。该员工随后参加了两次面试，其中一次是与所谓的人力资源代表进行的视频通话，另一次则是与自称某虚构公司负责人的人通话。在第二次面试中，对方以编程任务为由，要求该员工在工作电脑上下载一个包含恶意软件的文件。该恶意软件成功替换了正常的开发者工具组件，使得攻击者能够执行指令并与外部服务器进行通信。

据 Woofun AI 整理，这种此前未被发现的恶意软件在试图隐藏入侵痕迹时，成功规避了币安安全软件的检测，从而在内部系统中建立了持久的后门。

进入 10 月，攻击者利用此前获取的权限，进一步深入核心系统。10 月 20 日，攻击者利用被攻破的设备以及内部 AI 工具，获得了另外两名工程师的访问权限，进而获取了可在币安钱包基础设施内部署软件的凭证。10 月 29 日，攻击者利用这些凭证获取了钱包签名操作权限，进而进行了未经授权的转账。涉及的资产包括 18,270 枚比特币、2.3346 亿枚瑞波、约 970,500 枚 以及 4,420 万枚 等。

更关键的是，黑客利用了以太坊的 授权机制——该机制允许智能合约代表账户执行交易。通过设置恶意授权，他们在交易所暂停正常提款后，仍能将资产从币安的热钱包中转出。攻击者提交了 50 笔签名交易，以此操纵账户的交易顺序并建立上述权限。由于该交易所使用了多方计算技术，要撤销这些授权十分困难，需要通过专门的程序才能重新取得控制权。最后一次未经授权的转账涉及约 2,962 枚以太坊，于 10 月 29 日世界标准时间午夜前不久完成，币安随即撤销了那些恶意的授权，阻止了进一步的损失。

在责任归属方面，美国联邦调查局将此次攻击归咎于朝鲜，这一说法得到了区块链情报机构 TRM Labs 和 Chainalysis 的支持，它们分别将此次盗窃事件与朝鲜的黑客活动联系在了一起。

然而，朝鲜领导层已否认这些指控，称美国联邦调查局的声明是“政治挑衅”。朝鲜领导层已否认这些指控，称美国联邦调查局的声明是“政治挑衅”。与此同时，区块链分析机构 Elliptic 在不到四天的时间里，就通过 11 个区块链上的大约 12,000 个钱包追踪到了这些被盗资产，展示了链上追踪技术在应对大规模黑客攻击时的高效性。币安联合首席执行官邓伟政强调，此次攻击存在多个入侵点以及证据销毁手段，并非由单一员工失职所致，而是系统性安全挑战的体现。

这一观点与多家机构的分析一致，表明攻击者具备高度的组织性和技术能力。