{"id":"mb-20261104-d3a92f","kind":"deep","title":"假面试、AI 跳板与签名机失守：币安 63 亿美元被盗案的真实攻防链条","summary":"2026年10月29日，币安热钱包遭遇63.4亿美元异常转账。币安事后调查报告揭示，这场金融史上涉案金额最大的攻击，并非源于暴力破解加密算法，而是黑客耗时数月，以虚假高薪招聘诱骗工程师运行免杀代码，再借由内部AI工具横向渗透，最终利用残留的容器权限突破了核心交易签名服务。","body":"黑客是怎么从币安的热钱包里，一口气抽走 63.4 亿美元的？\n\n这可能是金融史上涉案金额最大的一次黑客袭击。\n2026 年 10 月 29 日，全球最大的加密货币交易所币安，几个热钱包在短短两个半小时内被洗劫一空。\n转走的加密资产总额高达 63.4 亿美元。\n后来多方联手紧急拦截，冻结了大约 28.5 亿美元，剩下的损失币安表示全额自掏腰包补齐。\n很多人第一反应，肯定以为黑客动用了什么逆天的算力，或者攻破了复杂的底层加密算法。\n几天后，币安公布了内部调查报告。\n大家看完才发现，整个行动根本不是硬碰硬的技术攻坚。\n黑客花了几星期甚至几个月，精心编排了一场假招聘。\n\n事情最早的引子，其实埋在 2026 年 6 月。\n当时币安钱包团队的一名运维工程师，在网上搜索一款常用的 AI 辅助编程插件。\n结果他点进了一个被掉包的下载链接，下了一个带木马的 Homebrew 软件包。\n币安的安全团队反应其实算很快的。\n他们很快监测到了异常，立刻把那台电脑换掉，把相关的账号密码全部重置。\n按理说到这一步，风险该清零了吧？\n并没有。\n就在安全人员忙着杀毒换设备的几个小时里，黑客已经顺着木马，把币安钱包架构团队的岗位分配和人员名单摸了个底朝天。\n对黑客来说，电脑换不换不重要，他们已经拿到了最关键的团队花名册。\n\n时间来到 9 月，黑客开始精准收网。\n他们把目标对准了钱包团队的另一位软件工程师。\n黑客没有发那些粗制滥造的钓鱼邮件。\n他们在正规的专业招聘平台上，虚构了一家看起来极具实力的新科技公司。\n接着，猎头以极其丰厚的高薪待遇，给这位工程师发去了工作邀约。\n为了把局做真，黑客组织动用了真人视频面试。\n假公司的所谓高管，还在聊天软件上跟这位工程师推心置腹地聊理想、发生活日常、加社交账号。\n两轮技术面试聊得非常投机。\n对方说：流程只差最后一步，这是个代码测试题，你下载跑一下看看结果。\n工程师把作业压缩包下了下来。\n里面藏着针对安全防护专门免杀的零日漏洞木马。\n代码一运行，这位工程师的工作电脑彻底失守。\n\n拿到了一台开发电脑，黑客能直接提钱吗？\n当然不能。\n大型交易所的资金系统是层层隔离的，普通开发电脑根本碰不到钱包签名机。\n这要怎么突破？\n黑客在内网里找到了一个所有人都没想到的跳板：币安内部的企业级 AI 工具。\n当时很多员工都在用这个内部 AI 提高工作效率。\n黑客以这位被黑工程师的合法权限为掩护，利用内部 AI 工具反向穿透各部门之间的网络隔离。\n靠着这个 AI 跳板，黑客在内网里横向跳跃，不仅控制了第三位钱包工程师的电脑，还重新摸回了 6 月份那位运维工程师的系统。\n在翻找系统权限时，黑客挖到了价值连城的一件东西：\n那位运维工程师的系统里，居然还残留着一个容器部署的权限令牌。\n\n真正的雷霆一击，发生在 10 月 29 日下午 17 点 15 分。\n黑客远程登录第三位工程师的电脑，激活了运维工程师留下的容器令牌。\n他们以内网合法凭据，悄悄部署了一个恶意的脚本容器。\n这个脚本唯一的任务，就是穿透内网，直接连上币安最核心的心脏：内部交易签名服务。\n这套签名服务平时是用来自动给用户提现盖章的。\n脚本连上之后，正常的提现风控规则被直接绕过。\n黑客用币安自己的正规私钥签名，开始疯狂给黑客地址转账。\n比特币、以太坊、Solana、XRP 等多条链上的热钱包，同时开闸放水。\n在以太坊上，黑客甚至还利用了刚刚升级的 EIP-7702 授权机制，把币安热钱包的部分权限直接委托给了黑客自己的智能合约，把转账效率拉到了极限。\n等监控系统触发最高警报切断网络时，两个多小时已经过去了。\n\n事后美国联邦调查局等机构把矛头指向了朝鲜黑客组织。\n币安随后把内部整套钱包签名系统全部推倒重建，重写了内部 AI 工具的访问权限，并且由公司承担全部损失。\n回头复盘这桩史上最大金额的盗窃案，最让人后背发凉的不是技术多复杂。\n在最先进的加密算法面前，金库大门焊得死死的。\n但黑客根本没去撬锁。\n他们只是给门卫递了一份假的高薪工作，陪他喝了一场虚拟咖啡。","topic":"假面试、AI 跳板与签名机失守：币安 63 亿美元被盗案的真实攻防链条","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-04 07:13:01","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"假面试、AI 跳板与签名机失守：币安 63 亿美元被盗案的真实攻防链条","description":"2026年10月29日，币安热钱包遭遇63.4亿美元异常转账。币安事后调查报告揭示，这场金融史上涉案金额最大的攻击，并非源于暴力破解加密算法，而是黑客耗时数月，以虚假高薪招聘诱骗工程师运行免杀代码，再借由内部AI工具横向渗透，最终利用残留的容器权限突破了核心交易签名服务。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261104-d3a92f","markdown_url":"https://mubeitech.com/deep/mb-20261104-d3a92f/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261104-d3a92f","published_at":"2026-11-04T07:13:01Z"}