币安63亿美元被盗案复盘：虚假招聘与AI工具成攻击入口

币安近日发布详细调查报告，还原一起造成高达63亿美元损失的长期网络攻击事件。此次攻击并非单一漏洞所致，而是一条从社会工程学渗透到内部系统控制的完整攻击链。

攻击起点：伪装成技术任务的恶意入侵

事件始于今年6月，一名钱包团队工程师在配置AI编程工具时下载了一个被篡改的软件包。币安虽迅速检测并替换设备，但攻击者已获取关键环境信息，为后续行动埋下伏笔。

升级策略：冒充招聘人员实施深度渗透

9月，攻击者转变手法，伪装成招聘人员联系另一名工程师，诱使其下载一个伪装成“编程任务”的恶意文件。该恶意程序成功绕过终端安全防护，感染工作电脑，并逐步扩大访问权限。

横向移动与核心突破

10月20日，攻击者利用已被感染的系统，进一步攻入两名工程师账户，获取部署凭据。这一突破使他们得以在10月29日于币安的钱包基础设施中植入恶意软件，实现对内部签名服务的控制。

绕过常规流程：内部签名服务成为突破口

币安指出，攻击者正是通过访问其内部钱包签名服务——用于授权加密货币交易的核心系统——实现了无需正常提款路径的资金转移。这使得整个操作脱离了常规风控体系。

EIP-7702机制加剧风险

值得注意的是，攻击者利用了以太坊的EIP-7702委托机制，允许将交易权限交由智能合约执行。即便币安暂停提款通道，未授权转账仍可继续进行。加之使用多方计算（MPC）钱包架构，撤销权限需跨组件协调，大幅增加反制难度。

损失控制与资产恢复进展

截至10月31日，币安已冻结或拦截28.5亿美元资产，并宣布将自行承担全部损失，不向用户转嫁。受影响代币资产中，已有98%完成补充，显示应急响应效率较高。

归属争议与外部归因

美国联邦调查局（FBI）将此次攻击归咎于朝鲜黑客组织，但朝鲜领导人金正恩的妹妹金与贞公开否认参与。部分媒体认为该归因具有政治动机，旨在削弱朝鲜国际形象。

防御成效与警示意义

币安联合创始人何一表示，其安全团队在2026年已成功阻止57起与朝鲜相关的高级威胁，包括伪造面试、恶意软件分发等。然而，一次成功的渗透仍导致重大损失，凸显社会工程与内部权限结合所带来的致命风险。

联合首席执行官Richard Teng强调：“这不是一次偶然失误，而是一场持续数月的系统性攻击。”这一事件为全行业敲响警钟：即使拥有成熟防御体系，若无法有效管控链上权限与员工行为，仍可能面临灾难性后果。