币安63.4亿美元被盗事件始末：虚假面试与AI工具失陷引发安全危机

币安近日公布一起重大网络安全事件，涉及约63.4亿美元数字资产被盗。此次攻击始于2023年6月，持续数月，最终在10月29日爆发。攻击者通过伪装成正规企业的招聘流程，诱导员工下载恶意软件，并逐步渗透内部系统，最终获取钱包签名基础设施的控制权，从而绕过常规交易授权。

虚假面试如何成为攻击入口？

事件初期，一名钱包DevOps工程师在安装内部AI编码工具时，误下载了被篡改的Homebrew安装包。尽管币安及时发现异常并更换设备、轮换凭证，但攻击者已掌握该工程师及其团队在钱包系统中的职责信息。

9月，攻击者以虚构公司名义在主流招聘平台发起接触，通过视频面试方式骗取信任。应聘者在第二轮面试中被要求在其工作电脑上运行一份“编程作业”，实则包含恶意代码。该程序替换合法开发组件，并建立隐蔽通信通道，成功规避了终端安全防护。

攻击者如何实现链上资金转移？

10月20日，攻击者利用被感染设备及内部AI工具控制了两名工程师账户，获取容器部署权限。10月29日UTC时间17:15至19:56间，攻击者访问另一名工程师电脑，执行恶意脚本，启动钱包攻击。

在20:05至20:09期间，五个热钱包向攻击者地址转移2.3346亿枚XRP，另有约97万枚SOL、4400万枚OP及18,270枚BTC被转出。由于攻击者未直接窃取私钥，而是通过以太坊的EIP-7702授权机制，将部分操作权限委托给恶意智能合约，使交易得以绕过常规风控。

EIP-7702允许账户在不暴露私钥的前提下，将特定权限交由合约执行。攻击者通过50笔签名交易修改账户非ce（nonce），构建持久性授权。这使得即使暂停提款也无法自动撤销已发生的链上授权，币安必须开发专用撤销程序。

最后一笔未经授权转账为2,961.9枚ETH，发生在UTC时间23:56。币安于10月30日00:10成功清除该恶意授权，彻底终结攻击链条。

损失追回与资产补充进展

币安表示，此次事件影响金额约为63.4亿美元，其中28.5亿美元通过与执法机构、区块链情报公司及行业伙伴协作，已被冻结或拦截。此数据略低于此前报告的30亿美元，币安提醒可能因对账与价格波动进一步调整。

截至10月31日，受影响代币资产的98%已完成补充。剩余部分主要涉及流动性较低的资产。币安承诺将动用自有资源覆盖全部损失，不向客户转嫁风险。

美国联邦调查局（FBI）确认此次攻击与朝鲜有关。币安披露，2026年全年共识别并阻止57起疑似朝鲜关联的网络威胁，包括类似虚假面试与受损开发者工具的攻击尝试。

投资者应关注哪些风险？

尽管币安迅速补充了大部分资产，降低了用户资产负债表的即时不确定性，但被冻结的资金并不等于已追回。此外，攻击暴露了开发者环境与内部工具的安全隐患——即使私钥未泄露，仍可通过权限滥用实现资金转移。

币安后续安全升级措施

为防范未来风险，币安已在全新隔离环境中重建钱包系统，并重构受攻陷的内部AI工具。相关系统已实施更严格的访问控制与行为监控机制，同时加强了对第三方开发工具的审计流程。