币圈界报道：

币安遭63亿美元加密资产盗取：虚假招聘成入侵突破口

2026年10月29日，全球最大加密货币交易所之一的币安遭遇重大安全危机，约63.4亿美元的数字资产被非法转移。据其11月3日发布的调查报告，此次攻击是一场持续数月、多阶段推进的高级持续性威胁（APT），涉及恶意软件植入、凭证窃取及对内部人工智能工具的滥用。

两轮伪装面试引诱员工暴露终端

攻击者采用双重虚假招聘策略，成功诱导两名币安工程师在受控设备上安装后门程序。首波行动始于2026年6月，一名负责钱包系统的工程师在使用第三方开发工具时，下载了被篡改的Homebrew安装包，尽管系统检测到异常并更换设备与凭证，但攻击者已获取关键岗位信息。

同年9月，第二名工程师通过正规平台收到一份高薪开发职位邀请。候选人先后经历由伪装成HR与CEO的骗子主导的视频面试，对方展示真实社交资料以增强可信度。最终，该工程师被要求完成一项编程任务，需在其工作电脑上克隆一个代码仓库，其中隐藏的恶意脚本在执行过程中突破本地防护，为横向移动提供跳板。

利用内部AI工具突破核心权限壁垒

10月20日，攻击者借助已控制的终端访问内部协作环境，发现可用于部署应用容器的部署令牌。这一权限成为后续突破的关键节点。币安强调，该行为并非自动化AI攻击，而是人类操作员利用合法工具实施的越权行为。

九天后，攻击者利用该凭证在第三名工程师的设备上部署恶意容器，并运行与钱包交易签名相关的脚本。10月29日UTC时间17:15至19:56期间，未经授权的交易开始批量执行。四分钟内，五个钱包向指定地址转移2.3346亿枚XRP，另有97万枚SOL、1.8万枚BTC及约4420万枚OP代币被转出。

针对以太坊资产，攻击者启用EIP-7702机制——允许将部分钱包操作委托给智能合约。这使得恶意授权绕过常规提款审核流程。币安于次日00:10撤销相关委托，但大量资金已在此前完成转移。

追回进展与全面安全重构

币安估算本次事件影响总额达63.4亿美元。截至报告发布，已有28.5亿美元被冻结或拦截。同时，公司动用自有资金补充了受影响资产的98%，确保客户无财务损失。

需要说明的是，“98%”指资产替换比例，并非被盗资金归还。所有损失均由交易所承担。目前，受损设备已被清除，凭证全部重置，交易签名体系已完成重建。内部AI系统已重新部署，并加强访问权限管理。

独立安全审计正在进行中。币安披露，在2026年内共识别并阻止57起疑似朝鲜关联的网络攻击尝试。美国联邦调查局（FBI）将此次事件归因于名为“TraderTraitor”的朝鲜支持组织，平壤方面予以否认。追回资产与修复系统是两项独立挑战。未来用户应关注提现服务恢复情况及后续安全透明度披露。