面试代码藏杀机：币安 1.33 亿美元被盗始末

据 Woofun AI 消息，官方正式披露导致 1.33 亿美元资产流失的安全事故根源，确认为黑客针对内部员工的长期定点钓鱼与渗透。此次事件不仅涉及资金损失，更揭示了从设备感染到权限滥用的完整攻击链条，其手法之隐蔽与执行之精准，令行业对内部威胁防御体系产生深刻反思。

攻击轨迹可追溯至今年 6 月，当时币安钱包团队一名 DevOps 工程师 A 在寻找 AI 编程工具时，下载了被篡改的 Homebrew 安装包。尽管安全团队随后发现异常并替换设备、轮换凭证，但攻击者已摸清该角色及钱包基础设施团队的人员结构。今年 9 月，另一名软件工程师 B 在 LinkedIn 上收到高薪项目邀请，经过视频面试建立信任后，对方在社交软件上以虚构公司 CEO 身份，诱导其将包含零日恶意代码的'编程作业'下载至工作电脑。该代码替换正常开发组件，获取远程控制能力。

Woofun AI 整理数据显示，攻击者潜伏约一个月后，于 10 月 20 日利用被控机器及内部 AI 工具，进一步渗透另外两名钱包工程师设备，其中一人拥有容器部署权限。10 月 29 日，攻击者登录工程师 C 电脑，使用从工程师 A 处窃取的凭证部署容器并触发恶意脚本，借助 EIP-7702 授权机制绕过签名流程，在几十分钟内将多链热钱包资产转移至由 资助的地址。

币安联席 CEO 将此定性为工程师被定点打窝钓鱼，承认内部管理存在漏洞。值得注意的是，工程师 B 在职期间使用工作电脑参与不明项目面试，成为攻击突破口。这一案例表明，传统端点安全工具难以识别新型社会工程学攻击，且内部权限隔离机制存在严重缺陷。随着 AI 辅助攻击手段的普及，Web3 机构需重新审视员工行为监控与设备使用规范，否则类似'内鬼'式渗透可能成为常态风险。