币安63亿美元被盗内幕：黑客用假面试入侵工程师电脑

北京时间11月4日，路透社报道称，全球最大加密货币交易所币安（Binance）披露了上周重大黑客攻击的细节。攻击者用伪造招聘面试、恶意软件广告等方式，先后侵入三名软件工程师的电脑，再借币安内部AI工具扩大攻击范围，最终盗走价值约63亿美元（约合人民币449亿元）的加密货币。这起案件可能成为有史以来规模最大的金融盗窃案。

币安当地时间周二发布的初步安全报告显示，这场攻击最早可追溯至今年6月。黑客经过持续数月的多阶段渗透，一步步拿到关键系统权限，并于10月29日实施大规模资产转移。币安发现异常后紧急冻结提款，但黑客仍在近四个小时内不断转走加密资产。

按照币安披露的信息，攻击始于今年6月。当时一名钱包开发团队员工从互联网下载了一款被黑客篡改的软件工具。知情人士称，黑客把恶意版本塞进搜索引擎广告，让它在搜索结果中的排名高过正版软件。币安随后发现异常，更换了受影响设备并重置相关凭证，但钱包开发团队部分员工的身份及职责信息已经泄露。

到了今年9月，黑客又靠一场虚假招聘面试，成功入侵另一名软件工程师的电脑。这名工程师当时正在找工作，参加了一场看似正规的线上面试，甚至与一家虚构公司的所谓首席执行官进行了视频交流。面试结束后，他按要求下载了一个含恶意代码的软件代码仓库，设备就此被攻陷。

10月20日，黑客先拿已攻陷的电脑当跳板，又借币安内部一款AI工具，把两名钱包开发人员的系统纳入掌控。这款AI工具叫什么，报道里没写；它在整起攻击中究竟起了多大作用、技术路径如何，也没有完整交代。

10月29日，黑客利用第二名钱包开发人员的电脑，配合从第一名开发人员处窃取的身份凭证，执行恶意脚本，正式发起资产盗窃。

得手之后，资金转得飞快。按币安的报告，黑客从币安5个联网热钱包里提走2.3346亿枚XRP，前后只花了4分钟，接着又对 bitcoin 等别的加密货币下手。

大额转账一出现异常，币安内部监控系统就察觉了，调查随即展开，暂停提款、冻结受影响代币、撤销未经授权的权限等动作同步跟上，最终约28.5亿美元资产被冻结。

但提款一停，未经授权的资产转移并没有被完全挡住。黑客用50笔签名交易操控账户，币安这边得临时搭一套新的授权撤销流程，应急响应因此打了折扣。最后一笔未经授权的转账发生在格林尼治时间10月29日23时56分，此时距攻击开始已接近四个小时。

美国联邦调查局（FBI）已将此次攻击归咎于朝鲜黑客组织，但朝鲜方面否认了这一指控。

网络安全公司DTEX的研究员迈克尔·巴恩哈特（Michael Barnhart）认为，拿虚假招聘面试做文章、对企业员工下手，算不上什么新招数。这些年网络安全专家和政府官员反复提醒，朝鲜等黑客组织会用类似手段钻进目标企业。

币安表示，仅2026年就已检测并阻止57起疑似与朝鲜有关的网络安全威胁。巴恩哈特认为，这表明币安正持续遭受密集攻击。

币安在报告里坦言，这起安全事件本不该发生，并就它给用户、合作伙伴和整个行业带来的担忧与影响道歉。公司承诺，资金被盗的客户会全部得到赔偿；同时会加大对AI驱动安全检测技术的投入，还打算设一笔安全研究基金，与领先AI企业联手提升防御能力。

这起事件也再次让人看到加密货币交易平台的安全难题：攻击者未必非要正面攻破核心交易系统，从员工设备、软件供应链和身份凭证入手，同样能一步步拿到关键资产的控制权。