---
id: "mb-20261103-cd9f04"
kind: "deep"
title: "币安63亿美元大劫案细节：虚构公司CEO视频面试，内部AI沦为黑客带路党"
description: "币安披露史上最大63亿美元黑客案细节。黑客先借篡改版Homebrew摸清内部人员底牌，再在领英伪造CEO对技术人员发起假面试并植入木马，最终调用币安内部AI工具横向穿透拿到容器部署令牌。"
domain: "software"
domain_label: "软件与工程"
canonical_url: "https://mubeitech.com/deep/mb-20261103-cd9f04"
markdown_url: "https://mubeitech.com/deep/mb-20261103-cd9f04/markdown"
json_url: "https://mubeitech.com/api/interpretations/mb-20261103-cd9f04"
topic: "币安63亿美元大劫案细节：虚构公司CEO视频面试，内部AI沦为黑客带路党"
source_type: "generated"
status: "published"
generated_at: "2026-11-03 21:06:58"
frame_type: ["机制"]
legal_anchor_count: 0
transcript_citation_count: 0
---

# 币安63亿美元大劫案细节：虚构公司CEO视频面试，内部AI沦为黑客带路党

一个想跳槽的币安工程师，做了一道面试题，公司被卷走了 63 亿美元。

没有量子计算机，也没有什么不可思议的零日漏洞。
整套手法简单、精准，甚至朴素到让人后背发凉。

事情是怎么发生的？
先看黑客是怎么挑中目标的。
币安内部其实有一条安全规定：非对外岗位的核心技术人员，严禁在领英上公开自己的公司和职务。
为什么？
因为全世界的黑客都在领英上拿放大镜找目标。
但这位软件工程师 B 还是在个人主页上写了自己的币安履历。
想跳槽，想看看外面的机会，人之常情。
这一写，就成了黑客眼里的靶子。

黑客先注册了一家根本不存在的虚构公司。
一个顶着“项目总监”头衔的账号在领英上主动联系了工程师 B。
开出的待遇和岗位想必很诱人，双方聊得非常投机。
随后对方安排了第一轮面试，HR 代表出面，聊得有板有眼。
紧接着第二轮，连这家虚构公司的“CEO”都亲自下场视频面试。
整套招聘流程规范得挑不出任何毛病。
聊到最后，“CEO”发来一份技术测试作业。
说是为了评估代码能力，请他下载到电脑上跑一下。
代码一点开，木马程序直接进驻了他的工作电脑。

但光黑进一个普通软件开发者的电脑，能拿到冷热钱包的私钥吗？
当然拿不到。
币安这种体量的交易所，权限隔离极其严格。
普通开发电脑离提币系统十万八千里。
黑客是怎么搞到底层权限的？
早在黑客联系工程师 B 之前，局就已经在布了。
今年早些时候，币安的另一个运维工程师在搜开发工具时，点进了一条恶意广告，下载了被篡改的软件包管理器 Homebrew。
币安的安全团队当时很快检测出了异常，把木马给清掉了。
但这帮黑客在被清退之前，已经在机器里翻出了关键情报：币安内部的人员架构和权限图谱。
谁管部署，谁管钱包，黑客手里早就拿到了名单。

一边是手里有名单，一边是拿下了工程师 B 的电脑权限。
接下来怎么在庞大的企业内网里摸到目标？
整起事件里最离奇的一步来了。
黑客根本没有硬闯，他们直接打开了币安内部的 AI 助手工具。
平时员工用这个 AI 工具查内部架构、搜代码文档、找协作同事。
黑客顺理成章地把它当成了最听话的向导。
黑客用内部 AI 顺藤摸瓜，精准锁定了钱包运维工程师 A 和另一位核心开发 C。
很快，黑客就在运维工程师 A 的电脑里，翻出了一个致命凭证：容器部署权限令牌。

这个令牌是干什么用的？
它能直接把代码打包推送到生产环境的容器里。
有了这个权限，黑客根本不需要去猜密码，也不需要去破解多签私钥。
他们拿着合法的部署令牌，直接把一段转账脚本作为正常业务更新推了上去。
几个小时之内，各大公链上的热钱包被迅速抽干，总共转走了 63 亿美元。
加密货币历史上最大的一次抢劫，就这样完成了。

钱转出去了，能不能追回来？
这时候戏剧性的一幕出现了。
在号称去中心化的加密世界里，最后关头把黑客拦住的，恰恰是中心化巨头。
稳定币发行方 Tether 和 Circle 紧急联动，直接在链上把黑客地址里的代币给冻结了。
两家公司一敲键盘，硬生生截住了 25 亿美元。
币安自己也暂停提现 48 小时，自掏腰包用储备金垫付了 98% 的损失。

币安在复盘时透露，光在 2026 年，他们就拦截了 57 次针对员工的攻击尝试。
防住了 57 次，但只要有一个员工想换工作、在电脑上跑了一道面试题，整道防线就被打穿了。
加密世界总在讨论多高深的密码学和防御体系。
但任何精密系统里最脆弱的环节，永远是那个坐在屏幕前、想找份好工作的人。

_Canonical: <https://mubeitech.com/deep/mb-20261103-cd9f04> · Source: 墓碑科技 MUBEITECH (mubeitech.com)_
_Rendered by mubei-terminal._