币安遭黑客攻击致63亿美元被盗：伪造面试成突破口

币安近期遭遇重大安全事件，黑客通过伪装成正规招聘流程的方式，在数月潜伏后成功入侵内部系统，于10月29日盗取价值约63亿美元的数字资产。此次事件被认定为迄今加密行业最严重的黑客攻击之一。

伪造面试成为攻击入口

据币安高管在媒体简报会上透露，攻击始于今年9月，一名工程师在真实招聘平台与一位看似合规的“招聘人员”接触。视频面试及社交媒体资料均高度仿真，诱导其下载一份所谓的编程测试文件。

该文件在工作电脑上安装了未被常规安全软件识别的恶意程序。这一漏洞为后续渗透提供了关键跳板。此外，币安还追溯到6月发生的另一起安全事件——另一名员工因安装修改版Homebrew工具包导致系统受损。

内部权限被滥用实施转账

10月20日，攻击者借助受感染设备与内部自动化工具，获取两名钱包工程师的访问权限。九日后，他们部署恶意代码并完成对核心系统的控制。

10月29日UTC时间20:05，黑客开始大规模转移资产。调查指出，攻击者利用以太坊的EIP-7702协议特性，操控一个连接互联网的钱包地址，实现资金快速外流。币安耗时数小时才切断远程访问权限并阻止进一步损失。

多方介入追踪与应对

FBI将此事件归因于朝鲜支持的“TraderTraitor”黑客组织，但朝鲜方面明确否认关联。尽管缺乏直接证据，区块链分析显示部分资金流向与已知朝鲜相关地址存在重叠。

目前，合作机构已冻结约28.5亿美元被盗资产。币安表示，已动用自有资金替换近98%受影响代币，客户无需承担经济损失。

行业反思与未来防范

币安创始人赵长鹏在采访中强调，人工智能可能正被用于增强攻击效率。“我们必须用AI来对抗AI驱动的威胁，”他呼吁建立统一的安全标准，并推动交易所间共享威胁情报。

虽然目前尚无确凿证据表明本次攻击由AI自动执行，但资金转移行为呈现高度脚本化特征。韩国监管机构也已建议加强离线冷存储比例，提升资产安全性。

随着客户提现压力缓解，币安已于周二启动第二阶段资金释放。46小时内累计处理提现109.7亿美元，净流出52.8亿美元。公司计划开展独立第三方安全审计，并表示年内已成功拦截57起疑似朝鲜关联攻击。