---
id: "mb-20261104-3a3830"
kind: "deep"
title: "币安63.4亿美元被盗案：一场假面试与AI跳板如何击穿顶级防线"
description: "复盘币安2026年10月遭遇的63.4亿美元加密资产失窃案。黑客并未强攻防火墙，而是历时四个月，先通过受污染的Homebrew包摸清钱包架构，再用高仿猎头与多轮视频面试诱骗工程师运行带毒代码，随后以内部AI工具为跳板获取容器部署令牌，最终结合以太坊EIP-7702特性绕开审批抽空热钱包。"
domain: "software"
domain_label: "软件与工程"
canonical_url: "https://mubeitech.com/deep/mb-20261104-3a3830"
markdown_url: "https://mubeitech.com/deep/mb-20261104-3a3830/markdown"
json_url: "https://mubeitech.com/api/interpretations/mb-20261104-3a3830"
topic: "币安63.4亿美元被盗案：一场假面试与AI跳板如何击穿顶级防线"
source_type: "generated"
status: "published"
generated_at: "2026-11-04 07:13:02"
frame_type: ["机制"]
legal_anchor_count: 0
transcript_citation_count: 0
---

# 币安63.4亿美元被盗案：一场假面试与AI跳板如何击穿顶级防线

黑客是怎么从币安卷走 63.4 亿美金的？

没有攻破防火墙，没有电影里的超级算法。
答案听起来甚至有点荒谬：
他们给币安的工程师，安排了一场假面试。

2026 年 10 月 29 日，币安热钱包被盗 63.4 亿美元。
这是加密货币历史上最大的一笔盗窃。
很多人第一反应，肯定是核心系统出了什么天大的漏洞。
等到币安公布了详细的安全调查报告，把整个入侵链条一笔一笔摊开，大家才看明白：
黑客没下猛药，靠的是慢功夫。
整个局，足足布了四个月。

事情最早是在 6 月。
当时币安钱包团队的一名运维工程师，想装一个当下很流行的 AI 编程插件。
他在搜索引擎里搜工具名，结果误点了一个被篡改过的安装页面。
他顺手用 Homebrew 把安装包下到了电脑里。
其实币安的安全系统反应很快。
检测到异常行为后，系统立刻报了警。
安全团队迅速收走并物理更换了这台电脑，把所有关联的账号凭证全部重置。
公司以为危机解除了。
但他们漏算了一步：
就在电脑被收走前的那一点时间里，黑客已经把整张组织架构图拷走了。
黑客摸清了这名工程师的岗位，更摸清了核心钱包团队里所有同事的名字和分工。
钥匙长什么样黑客当时不知道。
但谁手里拿着钥匙，他们全看清了。

既然硬攻不行，黑客决定直接找管钥匙的人。
9 月份，黑客把目标锁定在钱包团队的另一位软件工程师身上。
他们没发那种一眼假的钓鱼邮件。
黑客在职场社交平台上精心伪装成一家高薪创业公司。
他们安排了虚构的猎头和所谓的首席执行官，主动联系这位工程师。
待遇开得很高，职位也很有吸引力。
工程师心动了。
双方在聊天软件上聊技术细节，黑客甚至还煞有介事地安排了多轮视频面试。
一路聊到了最后一轮。
对方发过来一份上机考核题，是一个代码库，让他下载到本地跑一下，完成一个简单的编程任务。
聊了这么久，视频里的人谈吐专业，工程师彻底放下了防备。
他顺手把代码库拉到了自己的工作电脑上。
代码里藏着特制的零日漏洞木马。
一运行，电脑里的安全软件根本没有报警。
黑客的后门，就这么扎进了工程师的电脑。

进了一台普通员工的电脑，黑客就能拿钱了吗？
差得远。
这只是一名普通工程师的工作机，根本碰不到核心资产。
真正的资金都在离线的多签系统和受保护的基础设施后面。
黑客怎么继续往前摸？
他们盯上了这台电脑里的一个内部 AI 工具。
币安为了提高开发效率，在内网部署了一套供员工使用的私有 AI 工具。
这套工具连着很多内部服务和开发环境。
10 月 20 日，黑客以这台被攻陷的电脑为跳板，直接利用内部 AI 工具的服务调用权限，开始在内网横向穿透。
通过这个 AI 工具的通道，黑客不仅控制了另外两台机器，还在其中一台运维设备里，翻出了一个最致命的东西：
容器部署令牌。

拿到这个令牌，黑客就能在币安的钱包系统里，神不知鬼不觉地启动自己的恶意容器。
最后只剩下一个问题：
怎么把钱转出来？
交易所的热钱包都有极严格的防盗机制。
平时哪怕运维人员自己，也绝不可能一次性把几十亿美金大额转出。
黑客用上了一个最新的区块链技术机制：以太坊的 EIP-7702。
这个协议原本是为了给以太坊做账户抽象用的。
简单来说，它允许一个普通的钱包地址，通过一次授权签名，临时挂载一段智能合约代码，让普通地址也能像智能合约一样执行复杂的批量逻辑。
初衷是为了提升用户体验。
但在黑客手里，这成了绕过风控的最佳武器。
10 月 29 日，黑客利用窃取到的部署权限和受控设备，直接把提款恶意逻辑注入了热钱包。
正常的审批链条被瞬间绕开。
多条区块链上的热钱包被同时抽空，63.4 亿美金直接被转走。

事发后，币安首席执行官理查德·滕出来说明，币安动用自有储备金垫付了 98% 的损失，剩下的正在陆续买回补齐，用户的钱没有受影响。
受影响的钱包系统和内部 AI 工具被全部销毁重构，相关员工的设备和凭据全部作废。
回看整个过程，这大概是近年最让人背脊发凉的一次安全事件。
黑客没用什么神乎其神的黑科技。
他们顺着一个想换工作的心理、一个被污染的安装包、一个大家都在用的内部 AI 接口，再加上一个刚刚上线不久的区块链新功能。
每一个环节拆开来看，都是现代科技公司里最普通、最日常的动作。
但只要中间每一个环节都往错误的方向偏了一度，最后拼在一起，就成了一把打开 63 亿美金金库的钥匙。

_Canonical: <https://mubeitech.com/deep/mb-20261104-3a3830> · Source: 墓碑科技 MUBEITECH (mubeitech.com)_
_Rendered by mubei-terminal._