币安63.4亿美元被盗事件始末：虚假面试与AI工具失陷致重大安全漏洞

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

币安近日披露，10月29日发生的63.4亿美元加密货币被盗事件，源于一场持续数月的复杂网络攻击。攻击者通过虚假招聘流程、恶意开发者工具以及内部人工智能系统的失陷，逐步渗透至交易所核心钱包签名基础设施，从而绕过正常提款验证流程，完成未经授权的资金转移。

攻击如何从虚假面试开始？

事件始于今年6月，一名钱包DevOps工程师在安装内部AI编码辅助工具时，下载了被篡改的Homebrew安装程序。币安检测到异常后立即更换设备并轮换凭证。但此时，该工程师及其团队在钱包系统中的职责信息已被泄露给攻击者。

9月，攻击者伪装成一家虚构科技公司，通过正规招聘平台接触另一名软件工程师。该员工先后参与视频面试和由“首席执行官”主持的第二轮面试。在过程中，对方要求其在其工作电脑上运行一份带有恶意代码的编程测试任务。该恶意程序在安装后替换合法开发组件，并与攻击者控制的服务器建立隐蔽通信通道。值得注意的是，这一新型恶意软件成功规避了币安终端安全防护体系，具备高度隐蔽性。

为何暂停提款仍无法阻止资金流失？

10月20日，攻击者利用被感染设备及内部AI工具进一步控制两名工程师账户，发现一个携带容器部署权限的敏感凭证。10月29日UTC时间17:15至19:56期间，攻击者访问第三名工程师设备，使用窃取的部署权限执行恶意脚本，启动钱包攻击。

尽管币安随后暂停提款服务，但攻击者已通过内部钱包签名服务发起交易。在UTC时间20:05至20:09之间，五个热钱包向攻击者地址转移了2.3346亿枚XRP，另有约97万枚SOL、4400万枚OP及18,270枚BTC被转出。

更关键的是，攻击者利用以太坊的EIP-7702机制——允许账户将部分操作权限委托给智能合约，而无需暴露私钥。通过50笔签名交易，攻击者篡改了账户非ce（nonce），建立了长期有效的恶意授权。这使得即使热钱包被禁用，相关权限仍可被执行。币安的多方计算钱包结构也限制了单点私钥撤销能力，必须开发专用撤销程序。最后一笔未经授权转账发生在UTC时间23:56，涉及2,961.9枚ETH。币安于10月30日UTC时间00:10成功清除该授权。

追回与补充进展如何？

币安确认此次事件影响总额约为63.4亿美元。其中，28.5亿美元通过与执法机构、区块链情报公司及行业伙伴协作，已实现冻结或拦截。最新数据较此前报告略有下调，币安提醒称，因对账延迟与市场价格波动，最终金额可能仍有调整空间。

截至10月31日，受影响代币资产中已有98%完成补充。剩余部分主要涉及流动性较低的资产。币安强调，公司将动用自有资源承担全部损失，不向用户转嫁风险。同时，提款服务正逐步恢复。

谁是幕后黑手？

美国联邦调查局（FBI）已将此次攻击归因于朝鲜。币安补充披露，其在2026年全年共识别并阻断57起疑似与朝鲜相关的网络威胁，其中包括多起以虚假面试和受损开发工具为诱饵的攻击尝试。

投资者应如何看待此次事件？

虽然币安已补充绝大多数客户资产，降低了短期资产负债表不确定性，但被冻结资金并不等于已追回。此外，当前重建的安全架构是否具备长期抗攻击能力，仍需独立评估。此次事件凸显了开发者环境与内部工具管理的重要性。

币安后续采取了哪些安全升级？

币安表示，已全面重建受影响的钱包系统，并重构被攻陷的内部人工智能工具。新系统采用更严格的访问控制、多因素认证机制及行为监控策略，旨在防止类似攻击再次发生。