币安63.4亿美元被盗案：一场假面试与AI跳板如何击穿顶级防线

黑客是怎么从币安卷走 63.4 亿美金的？

没有攻破防火墙，没有电影里的超级算法。 答案听起来甚至有点荒谬： 他们给币安的工程师，安排了一场假面试。

2026 年 10 月 29 日，币安热钱包被盗 63.4 亿美元。 这是加密货币历史上最大的一笔盗窃。 很多人第一反应，肯定是核心系统出了什么天大的漏洞。 等到币安公布了详细的安全调查报告，把整个入侵链条一笔一笔摊开，大家才看明白： 黑客没下猛药，靠的是慢功夫。 整个局，足足布了四个月。

事情最早是在 6 月。 当时币安钱包团队的一名运维工程师，想装一个当下很流行的 AI 编程插件。 他在搜索引擎里搜工具名，结果误点了一个被篡改过的安装页面。 他顺手用 Homebrew 把安装包下到了电脑里。 其实币安的安全系统反应很快。 检测到异常行为后，系统立刻报了警。 安全团队迅速收走并物理更换了这台电脑，把所有关联的账号凭证全部重置。 公司以为危机解除了。 但他们漏算了一步： 就在电脑被收走前的那一点时间里，黑客已经把整张组织架构图拷走了。 黑客摸清了这名工程师的岗位，更摸清了核心钱包团队里所有同事的名字和分工。 钥匙长什么样黑客当时不知道。 但谁手里拿着钥匙，他们全看清了。

既然硬攻不行，黑客决定直接找管钥匙的人。 9 月份，黑客把目标锁定在钱包团队的另一位软件工程师身上。 他们没发那种一眼假的钓鱼邮件。 黑客在职场社交平台上精心伪装成一家高薪创业公司。 他们安排了虚构的猎头和所谓的首席执行官，主动联系这位工程师。 待遇开得很高，职位也很有吸引力。 工程师心动了。 双方在聊天软件上聊技术细节，黑客甚至还煞有介事地安排了多轮视频面试。 一路聊到了最后一轮。 对方发过来一份上机考核题，是一个代码库，让他下载到本地跑一下，完成一个简单的编程任务。 聊了这么久，视频里的人谈吐专业，工程师彻底放下了防备。 他顺手把代码库拉到了自己的工作电脑上。 代码里藏着特制的零日漏洞木马。 一运行，电脑里的安全软件根本没有报警。 黑客的后门，就这么扎进了工程师的电脑。

进了一台普通员工的电脑，黑客就能拿钱了吗？ 差得远。 这只是一名普通工程师的工作机，根本碰不到核心资产。 真正的资金都在离线的多签系统和受保护的基础设施后面。 黑客怎么继续往前摸？ 他们盯上了这台电脑里的一个内部 AI 工具。 币安为了提高开发效率，在内网部署了一套供员工使用的私有 AI 工具。 这套工具连着很多内部服务和开发环境。 10 月 20 日，黑客以这台被攻陷的电脑为跳板，直接利用内部 AI 工具的服务调用权限，开始在内网横向穿透。 通过这个 AI 工具的通道，黑客不仅控制了另外两台机器，还在其中一台运维设备里，翻出了一个最致命的东西： 容器部署令牌。

拿到这个令牌，黑客就能在币安的钱包系统里，神不知鬼不觉地启动自己的恶意容器。 最后只剩下一个问题： 怎么把钱转出来？ 交易所的热钱包都有极严格的防盗机制。 平时哪怕运维人员自己，也绝不可能一次性把几十亿美金大额转出。 黑客用上了一个最新的区块链技术机制：以太坊的 EIP-7702。 这个协议原本是为了给以太坊做账户抽象用的。 简单来说，它允许一个普通的钱包地址，通过一次授权签名，临时挂载一段智能合约代码，让普通地址也能像智能合约一样执行复杂的批量逻辑。 初衷是为了提升用户体验。 但在黑客手里，这成了绕过风控的最佳武器。 10 月 29 日，黑客利用窃取到的部署权限和受控设备，直接把提款恶意逻辑注入了热钱包。 正常的审批链条被瞬间绕开。 多条区块链上的热钱包被同时抽空，63.4 亿美金直接被转走。

事发后，币安首席执行官理查德·滕出来说明，币安动用自有储备金垫付了 98% 的损失，剩下的正在陆续买回补齐，用户的钱没有受影响。 受影响的钱包系统和内部 AI 工具被全部销毁重构，相关员工的设备和凭据全部作废。 回看整个过程，这大概是近年最让人背脊发凉的一次安全事件。 黑客没用什么神乎其神的黑科技。 他们顺着一个想换工作的心理、一个被污染的安装包、一个大家都在用的内部 AI 接口，再加上一个刚刚上线不久的区块链新功能。 每一个环节拆开来看，都是现代科技公司里最普通、最日常的动作。 但只要中间每一个环节都往错误的方向偏了一度，最后拼在一起，就成了一把打开 63 亿美金金库的钥匙。