63 亿被盗始于一场假面试

据 Woofun AI 消息， 10 月 29 日爆发的约 63 亿美元资金失窃案，根源被追溯至一场精心策划的虚假招聘陷阱。

9 月，一名币安软件工程师在正规求职平台遭冒充'项目总监'的攻击者接触。在经历伪装 HR 的视频面试及假'CEO'二面后，该工程师被诱导在工作终端下载含有零日木马的'作业'代码库，成功绕过安全防护。攻击者借此控制设备，并利用内部 AI 工具横向渗透至另外两名钱包工程师的电脑，窃取部署凭证，最终于 10 月 29 日执行恶意脚本转移资金。

Woofun AI 整理数据显示，币安已冻结或拦截约 28.5 亿美元，并补足 98% 受影响资产。

从结构上看，此次攻击路径与 2022 年 3 月 侧链 跨链桥被盗案高度相似。这标志着针对链上基础设施的社会工程学攻击正从随机撒网转向针对核心权限的精准猎杀，内部 AI 工具沦陷更是暴露出纵深防御体系的脆弱性。