{"id":"mb-20261104-3a3830","kind":"deep","title":"币安63.4亿美元被盗案：一场假面试与AI跳板如何击穿顶级防线","summary":"复盘币安2026年10月遭遇的63.4亿美元加密资产失窃案。黑客并未强攻防火墙，而是历时四个月，先通过受污染的Homebrew包摸清钱包架构，再用高仿猎头与多轮视频面试诱骗工程师运行带毒代码，随后以内部AI工具为跳板获取容器部署令牌，最终结合以太坊EIP-7702特性绕开审批抽空热钱包。","body":"黑客是怎么从币安卷走 63.4 亿美金的？\n\n没有攻破防火墙，没有电影里的超级算法。\n答案听起来甚至有点荒谬：\n他们给币安的工程师，安排了一场假面试。\n\n2026 年 10 月 29 日，币安热钱包被盗 63.4 亿美元。\n这是加密货币历史上最大的一笔盗窃。\n很多人第一反应，肯定是核心系统出了什么天大的漏洞。\n等到币安公布了详细的安全调查报告，把整个入侵链条一笔一笔摊开，大家才看明白：\n黑客没下猛药，靠的是慢功夫。\n整个局，足足布了四个月。\n\n事情最早是在 6 月。\n当时币安钱包团队的一名运维工程师，想装一个当下很流行的 AI 编程插件。\n他在搜索引擎里搜工具名，结果误点了一个被篡改过的安装页面。\n他顺手用 Homebrew 把安装包下到了电脑里。\n其实币安的安全系统反应很快。\n检测到异常行为后，系统立刻报了警。\n安全团队迅速收走并物理更换了这台电脑，把所有关联的账号凭证全部重置。\n公司以为危机解除了。\n但他们漏算了一步：\n就在电脑被收走前的那一点时间里，黑客已经把整张组织架构图拷走了。\n黑客摸清了这名工程师的岗位，更摸清了核心钱包团队里所有同事的名字和分工。\n钥匙长什么样黑客当时不知道。\n但谁手里拿着钥匙，他们全看清了。\n\n既然硬攻不行，黑客决定直接找管钥匙的人。\n9 月份，黑客把目标锁定在钱包团队的另一位软件工程师身上。\n他们没发那种一眼假的钓鱼邮件。\n黑客在职场社交平台上精心伪装成一家高薪创业公司。\n他们安排了虚构的猎头和所谓的首席执行官，主动联系这位工程师。\n待遇开得很高，职位也很有吸引力。\n工程师心动了。\n双方在聊天软件上聊技术细节，黑客甚至还煞有介事地安排了多轮视频面试。\n一路聊到了最后一轮。\n对方发过来一份上机考核题，是一个代码库，让他下载到本地跑一下，完成一个简单的编程任务。\n聊了这么久，视频里的人谈吐专业，工程师彻底放下了防备。\n他顺手把代码库拉到了自己的工作电脑上。\n代码里藏着特制的零日漏洞木马。\n一运行，电脑里的安全软件根本没有报警。\n黑客的后门，就这么扎进了工程师的电脑。\n\n进了一台普通员工的电脑，黑客就能拿钱了吗？\n差得远。\n这只是一名普通工程师的工作机，根本碰不到核心资产。\n真正的资金都在离线的多签系统和受保护的基础设施后面。\n黑客怎么继续往前摸？\n他们盯上了这台电脑里的一个内部 AI 工具。\n币安为了提高开发效率，在内网部署了一套供员工使用的私有 AI 工具。\n这套工具连着很多内部服务和开发环境。\n10 月 20 日，黑客以这台被攻陷的电脑为跳板，直接利用内部 AI 工具的服务调用权限，开始在内网横向穿透。\n通过这个 AI 工具的通道，黑客不仅控制了另外两台机器，还在其中一台运维设备里，翻出了一个最致命的东西：\n容器部署令牌。\n\n拿到这个令牌，黑客就能在币安的钱包系统里，神不知鬼不觉地启动自己的恶意容器。\n最后只剩下一个问题：\n怎么把钱转出来？\n交易所的热钱包都有极严格的防盗机制。\n平时哪怕运维人员自己，也绝不可能一次性把几十亿美金大额转出。\n黑客用上了一个最新的区块链技术机制：以太坊的 EIP-7702。\n这个协议原本是为了给以太坊做账户抽象用的。\n简单来说，它允许一个普通的钱包地址，通过一次授权签名，临时挂载一段智能合约代码，让普通地址也能像智能合约一样执行复杂的批量逻辑。\n初衷是为了提升用户体验。\n但在黑客手里，这成了绕过风控的最佳武器。\n10 月 29 日，黑客利用窃取到的部署权限和受控设备，直接把提款恶意逻辑注入了热钱包。\n正常的审批链条被瞬间绕开。\n多条区块链上的热钱包被同时抽空，63.4 亿美金直接被转走。\n\n事发后，币安首席执行官理查德·滕出来说明，币安动用自有储备金垫付了 98% 的损失，剩下的正在陆续买回补齐，用户的钱没有受影响。\n受影响的钱包系统和内部 AI 工具被全部销毁重构，相关员工的设备和凭据全部作废。\n回看整个过程，这大概是近年最让人背脊发凉的一次安全事件。\n黑客没用什么神乎其神的黑科技。\n他们顺着一个想换工作的心理、一个被污染的安装包、一个大家都在用的内部 AI 接口，再加上一个刚刚上线不久的区块链新功能。\n每一个环节拆开来看，都是现代科技公司里最普通、最日常的动作。\n但只要中间每一个环节都往错误的方向偏了一度，最后拼在一起，就成了一把打开 63 亿美金金库的钥匙。","topic":"币安63.4亿美元被盗案：一场假面试与AI跳板如何击穿顶级防线","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-04 07:13:02","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"币安63.4亿美元被盗案：一场假面试与AI跳板如何击穿顶级防线","description":"复盘币安2026年10月遭遇的63.4亿美元加密资产失窃案。黑客并未强攻防火墙，而是历时四个月，先通过受污染的Homebrew包摸清钱包架构，再用高仿猎头与多轮视频面试诱骗工程师运行带毒代码，随后以内部AI工具为跳板获取容器部署令牌，最终结合以太坊EIP-7702特性绕开审批抽空热钱包。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261104-3a3830","markdown_url":"https://mubeitech.com/deep/mb-20261104-3a3830/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261104-3a3830","published_at":"2026-11-04T07:13:02Z"}