币安63亿美元大劫案细节：虚构公司CEO视频面试，内部AI沦为黑客带路党

一个想跳槽的币安工程师，做了一道面试题，公司被卷走了 63 亿美元。

没有量子计算机，也没有什么不可思议的零日漏洞。 整套手法简单、精准，甚至朴素到让人后背发凉。

事情是怎么发生的？ 先看黑客是怎么挑中目标的。 币安内部其实有一条安全规定：非对外岗位的核心技术人员，严禁在领英上公开自己的公司和职务。 为什么？ 因为全世界的黑客都在领英上拿放大镜找目标。 但这位软件工程师 B 还是在个人主页上写了自己的币安履历。 想跳槽，想看看外面的机会，人之常情。 这一写，就成了黑客眼里的靶子。

黑客先注册了一家根本不存在的虚构公司。 一个顶着“项目总监”头衔的账号在领英上主动联系了工程师 B。 开出的待遇和岗位想必很诱人，双方聊得非常投机。 随后对方安排了第一轮面试，HR 代表出面，聊得有板有眼。 紧接着第二轮，连这家虚构公司的“CEO”都亲自下场视频面试。 整套招聘流程规范得挑不出任何毛病。 聊到最后，“CEO”发来一份技术测试作业。 说是为了评估代码能力，请他下载到电脑上跑一下。 代码一点开，木马程序直接进驻了他的工作电脑。

但光黑进一个普通软件开发者的电脑，能拿到冷热钱包的私钥吗？ 当然拿不到。 币安这种体量的交易所，权限隔离极其严格。 普通开发电脑离提币系统十万八千里。 黑客是怎么搞到底层权限的？ 早在黑客联系工程师 B 之前，局就已经在布了。 今年早些时候，币安的另一个运维工程师在搜开发工具时，点进了一条恶意广告，下载了被篡改的软件包管理器 Homebrew。 币安的安全团队当时很快检测出了异常，把木马给清掉了。 但这帮黑客在被清退之前，已经在机器里翻出了关键情报：币安内部的人员架构和权限图谱。 谁管部署，谁管钱包，黑客手里早就拿到了名单。

一边是手里有名单，一边是拿下了工程师 B 的电脑权限。 接下来怎么在庞大的企业内网里摸到目标？ 整起事件里最离奇的一步来了。 黑客根本没有硬闯，他们直接打开了币安内部的 AI 助手工具。 平时员工用这个 AI 工具查内部架构、搜代码文档、找协作同事。 黑客顺理成章地把它当成了最听话的向导。 黑客用内部 AI 顺藤摸瓜，精准锁定了钱包运维工程师 A 和另一位核心开发 C。 很快，黑客就在运维工程师 A 的电脑里，翻出了一个致命凭证：容器部署权限令牌。

这个令牌是干什么用的？ 它能直接把代码打包推送到生产环境的容器里。 有了这个权限，黑客根本不需要去猜密码，也不需要去破解多签私钥。 他们拿着合法的部署令牌，直接把一段转账脚本作为正常业务更新推了上去。 几个小时之内，各大公链上的热钱包被迅速抽干，总共转走了 63 亿美元。 加密货币历史上最大的一次抢劫，就这样完成了。

钱转出去了，能不能追回来？ 这时候戏剧性的一幕出现了。 在号称去中心化的加密世界里，最后关头把黑客拦住的，恰恰是中心化巨头。 稳定币发行方 Tether 和 Circle 紧急联动，直接在链上把黑客地址里的代币给冻结了。 两家公司一敲键盘，硬生生截住了 25 亿美元。 币安自己也暂停提现 48 小时，自掏腰包用储备金垫付了 98% 的损失。

币安在复盘时透露，光在 2026 年，他们就拦截了 57 次针对员工的攻击尝试。 防住了 57 次，但只要有一个员工想换工作、在电脑上跑了一道面试题，整道防线就被打穿了。 加密世界总在讨论多高深的密码学和防御体系。 但任何精密系统里最脆弱的环节，永远是那个坐在屏幕前、想找份好工作的人。