{"id":"mb-20261103-cd9f04","kind":"deep","title":"币安63亿美元大劫案细节：虚构公司CEO视频面试，内部AI沦为黑客带路党","summary":"币安披露史上最大63亿美元黑客案细节。黑客先借篡改版Homebrew摸清内部人员底牌，再在领英伪造CEO对技术人员发起假面试并植入木马，最终调用币安内部AI工具横向穿透拿到容器部署令牌。","body":"一个想跳槽的币安工程师，做了一道面试题，公司被卷走了 63 亿美元。\n\n没有量子计算机，也没有什么不可思议的零日漏洞。\n整套手法简单、精准，甚至朴素到让人后背发凉。\n\n事情是怎么发生的？\n先看黑客是怎么挑中目标的。\n币安内部其实有一条安全规定：非对外岗位的核心技术人员，严禁在领英上公开自己的公司和职务。\n为什么？\n因为全世界的黑客都在领英上拿放大镜找目标。\n但这位软件工程师 B 还是在个人主页上写了自己的币安履历。\n想跳槽，想看看外面的机会，人之常情。\n这一写，就成了黑客眼里的靶子。\n\n黑客先注册了一家根本不存在的虚构公司。\n一个顶着“项目总监”头衔的账号在领英上主动联系了工程师 B。\n开出的待遇和岗位想必很诱人，双方聊得非常投机。\n随后对方安排了第一轮面试，HR 代表出面，聊得有板有眼。\n紧接着第二轮，连这家虚构公司的“CEO”都亲自下场视频面试。\n整套招聘流程规范得挑不出任何毛病。\n聊到最后，“CEO”发来一份技术测试作业。\n说是为了评估代码能力，请他下载到电脑上跑一下。\n代码一点开，木马程序直接进驻了他的工作电脑。\n\n但光黑进一个普通软件开发者的电脑，能拿到冷热钱包的私钥吗？\n当然拿不到。\n币安这种体量的交易所，权限隔离极其严格。\n普通开发电脑离提币系统十万八千里。\n黑客是怎么搞到底层权限的？\n早在黑客联系工程师 B 之前，局就已经在布了。\n今年早些时候，币安的另一个运维工程师在搜开发工具时，点进了一条恶意广告，下载了被篡改的软件包管理器 Homebrew。\n币安的安全团队当时很快检测出了异常，把木马给清掉了。\n但这帮黑客在被清退之前，已经在机器里翻出了关键情报：币安内部的人员架构和权限图谱。\n谁管部署，谁管钱包，黑客手里早就拿到了名单。\n\n一边是手里有名单，一边是拿下了工程师 B 的电脑权限。\n接下来怎么在庞大的企业内网里摸到目标？\n整起事件里最离奇的一步来了。\n黑客根本没有硬闯，他们直接打开了币安内部的 AI 助手工具。\n平时员工用这个 AI 工具查内部架构、搜代码文档、找协作同事。\n黑客顺理成章地把它当成了最听话的向导。\n黑客用内部 AI 顺藤摸瓜，精准锁定了钱包运维工程师 A 和另一位核心开发 C。\n很快，黑客就在运维工程师 A 的电脑里，翻出了一个致命凭证：容器部署权限令牌。\n\n这个令牌是干什么用的？\n它能直接把代码打包推送到生产环境的容器里。\n有了这个权限，黑客根本不需要去猜密码，也不需要去破解多签私钥。\n他们拿着合法的部署令牌，直接把一段转账脚本作为正常业务更新推了上去。\n几个小时之内，各大公链上的热钱包被迅速抽干，总共转走了 63 亿美元。\n加密货币历史上最大的一次抢劫，就这样完成了。\n\n钱转出去了，能不能追回来？\n这时候戏剧性的一幕出现了。\n在号称去中心化的加密世界里，最后关头把黑客拦住的，恰恰是中心化巨头。\n稳定币发行方 Tether 和 Circle 紧急联动，直接在链上把黑客地址里的代币给冻结了。\n两家公司一敲键盘，硬生生截住了 25 亿美元。\n币安自己也暂停提现 48 小时，自掏腰包用储备金垫付了 98% 的损失。\n\n币安在复盘时透露，光在 2026 年，他们就拦截了 57 次针对员工的攻击尝试。\n防住了 57 次，但只要有一个员工想换工作、在电脑上跑了一道面试题，整道防线就被打穿了。\n加密世界总在讨论多高深的密码学和防御体系。\n但任何精密系统里最脆弱的环节，永远是那个坐在屏幕前、想找份好工作的人。","topic":"币安63亿美元大劫案细节：虚构公司CEO视频面试，内部AI沦为黑客带路党","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-03 21:06:58","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"币安63亿美元大劫案细节：虚构公司CEO视频面试，内部AI沦为黑客带路党","description":"币安披露史上最大63亿美元黑客案细节。黑客先借篡改版Homebrew摸清内部人员底牌，再在领英伪造CEO对技术人员发起假面试并植入木马，最终调用币安内部AI工具横向穿透拿到容器部署令牌。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261103-cd9f04","markdown_url":"https://mubeitech.com/deep/mb-20261103-cd9f04/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261103-cd9f04","published_at":"2026-11-03T21:06:58Z"}