币安63亿美元加密资产失窃案：虚假招聘与AI工具滥用成突破口

2026年10月29日，全球最大的加密货币交易所之一币安遭遇重大安全事件，约63.4亿美元数字资产被非法转移，成为近年来最严重的链上资金盗取案例之一。据币安11月3日发布的调查报告，此次攻击是一场持续数月、精心策划的渗透行动，涉及恶意软件植入、凭证窃取及对内部AI工具的非授权使用。

攻击始于虚假招聘流程

事件追溯至2026年6月，当时一名负责钱包系统运维的工程师在尝试获取AI辅助编程工具时，下载了一个被篡改的Homebrew安装包。尽管币安检测到异常并立即更换设备与重置凭证，但攻击者已借此收集了该员工职责范围及相关团队信息。

同年9月，第二阶段展开。另一名工程师通过正规招聘平台收到一份开发岗位邀约，先后与伪装成人力资源代表和公司高管的骗子进行视频面试。为验证可信度，对方提供了真实社交媒体资料与个人照片。面试结束后，候选人被要求完成一项编程任务，需在其工作电脑上下载指定代码仓库。

隐藏于代码中的恶意程序在安装过程中激活，成功绕过终端防护，建立持久化访问通道。值得注意的是，攻击者并未直接针对区块链协议或钱包本身发起冲击，而是将重点放在人员信任与系统入口的渗透上。

利用内部工具突破核心防线

10月20日，攻击进入关键阶段。借助此前入侵的受感染设备，攻击者接触到两名参与钱包基础设施部署的工程师，并在一台受损主机中发现一个可执行软件容器部署的令牌（Deployment Token）。

这一权限在九天后发挥了决定性作用。币安强调，整个过程并非由人工智能自主发动，而是人类操作员主导下，对现有内部工具的非法滥用。此类行为凸显企业在自动化流程中对权限管理的潜在盲区。

10月29日UTC时间17:15至19:56之间，攻击者登录第三名工程师的终端，部署恶意容器并运行用于签名钱包交易的脚本。北京时间20:05起，未经授权的交易开始发生。

短短四分钟内，五个钱包地址被清空，共转移2.3346亿枚XRP、970,500枚SOL、18,270枚BTC以及约4420万枚OP代币。以太坊方面则利用EIP-7702机制——该协议允许将部分钱包操作委托给智能合约——实现绕过常规提款流程。币安已于次日00:10撤销相关授权，但大量资产已无法追回。

资产恢复与安全体系重建

根据币安披露，此次事件影响总额约为63.4亿美元。截至11月3日，已有28.5亿美元资金被冻结或拦截。此外，公司宣布动用自有资源补足受影响资产的98%。

需要明确的是，“98%”并非指黑客归还资产，而是指币安通过自有储备与财务安排，完成了客户账户的等值补偿。公司强调，所有用户不会承担任何经济损失。

目前，币安已完成受损设备替换、凭证撤销及交易签名环境重构。其内部AI工具已重新部署，并加强访问控制策略。独立网络安全审计正在推进中。同时，币安表示，在2026年内已识别并阻止57起疑似与朝鲜相关的网络攻击尝试。

美国联邦调查局（FBI）已将此次事件定性为由与朝鲜有关的组织“TraderTraitor”所为，平壤方面予以否认。追缴被盗资产与修复系统漏洞被视为两个独立挑战。未来，交易所的安全透明度、用户提现服务恢复情况及财务健康状况将成为市场关注焦点。

值得注意的是，事件发生后，币安记录了23亿美元的日净流入，反映出部分用户仍保持信心。然而，这些新增存款无法抵消此前的资金外流。后续安全披露能否彻底揭示攻击路径与防御短板，将是评估其长期抗风险能力的关键。