币安揭示虚假面试与AI工具如何促成……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安揭示虚假面试与AI工具如何促成……

2026-11-04 05:27:59

币安披露63.4亿美元被盗事件始末：从虚假面试到内部AI工具被控

币安（Binance）近日披露，10月29日发生的63.4亿美元加密货币被盗事件，源于长达数月的攻击行动。该行动涉及虚假招聘面试、恶意开发者软件以及内部人工智能工具的失陷。攻击者最终获取了交易所钱包签名基础设施的访问权限，从而能够绕过正常的提款流程授权交易。

在11月3日发布的初步事件报告中，币安详细说明了攻击者如何入侵多名员工的电脑，获取部署凭证，并利用以太坊的EIP-7702授权机制，在暂停提款后继续保持对资产的控制。币安表示，约有28.5亿美元的资产已被冻结或拦截，截至10月31日，受影响代币资产的98%已得到补充。币安承诺将利用公司资源吸收损失，而非将其转嫁给客户。

虚假招聘面试如何导致币安遭黑客攻击？

此次攻击始于6月。当时，一名钱包DevOps工程师在安装AI编码工具时，下载了一个被篡改的Homebrew安装程序。币安检测到异常后，更换了设备并轮换相关凭证。然而，此时工程师的职责信息及其同事在钱包基础设施方面的工作情况已泄露给攻击者。

9月，攻击者通过正规招聘平台瞄准了另一名软件工程师，伪装成一家虚构公司的代表。该员工与所谓的“人力资源代表”完成了视频面试，随后又参与了一场由自称该公司首席执行官的人主持的第二轮面试。在招聘过程中，员工被指示在其工作电脑上下载一份包含恶意软件的编程作业。恶意软件在安装过程中执行，替换了合法的开发工具组件，并与攻击者控制的服务器建立了通信。币安指出，这种此前未知的恶意软件成功避开了其终端安全工具，并采用了旨在隐藏入侵痕迹的技术。

10月20日，攻击者利用被感染的电脑和内部AI工具控制了另外两名工程师的设备。随后，他们发现了一个携带容器部署权限的凭证。10月29日，协调世界时（UTC）17:15至19:56期间，攻击者访问了另一名工程师的电脑，使用窃取的部署凭证执行了恶意脚本，从而发动了钱包攻击。

投资者启示

此次入侵暴露出， compromised 的开发者环境和内部AI工具可以在不直接窃取钱包私钥的情况下，为关键金融基础设施提供访问权限。

为何币安暂停提款后盗窃仍在继续？

币安表示，攻击者未经授权访问了内部钱包签名服务，使得交易能够绕过其常规的提款基础设施进行。10月29日UTC时间20:05至20:09之间，五个热钱包向攻击者控制的地址转移了2.3346亿枚XRP。其他转账包括约970,500枚SOL、4400万枚OP和18,270枚BTC。

随后，攻击者利用了以太坊的EIP-7702机制。该机制允许账户在不透露私钥的情况下，将某些执行权限委托给智能合约。通过使用50笔签名交易，攻击者操纵了账户非ce（nonce）并建立了恶意授权，使攻击者控制的合约能够执行额外转账。这使币安的响应变得复杂，因为暂停提款和禁用热钱包服务并不能自动撤销链上已记录的权限。币安的多方计算钱包结构也阻止了团队使用单个私钥立即使这些授权失效。币安不得不开发专门的撤销程序。最后一笔未经授权的转账涉及2,961.9枚ETH，于UTC时间23:56完成。币安于10月30日UTC时间00:10清除了恶意的EIP-7702委托。这一发现更全面地解释了早期报道中提出的关于钱包签名的疑问，当时币安表示未发现私钥泄露的证据，尽管有未经授权的交易被签名。

币安追回或补充了多少资金？

币安称，此次攻击影响了约63.4亿美元的数字资产，其中28.5亿美元通过与执法部门、区块链情报公司及行业合作伙伴的合作被冻结或拦截。最新数据与此前报告的约30亿美元被冻结金额有所不同，币安警告称，总数仍可能因对账和市场价格波动而调整。币安表示，已分配足够多的资源来覆盖损失，并在10月31日前补充了98%的受影响代币资产。剩余部分涉及流动性较低的资产。公司也在逐步恢复受中断影响的提款服务。

美国联邦调查局（FBI）将此攻击归咎于朝鲜。币安另行披露，其在2026年全年检测并阻止了57起疑似与朝鲜相关的网络威胁，其中包括涉及虚假面试和受损开发者工具的尝试。