苹果电脑装错一个工具，为何导致币安63亿美元热钱包被洗劫？

人类历史上被盗金额最高的一起金融劫案，涉案金额是 63.4 亿美元。 折合人民币超过 450 亿。 2026 年 10 月 29 日，币安的热钱包在两个半小时内被几乎搬空。 这起惊天大案的突破口在哪里？ 说出来很多人可能不信。 事情的源头，始于四个月前一名程序员在苹果电脑上装错了开发工具。

2026 年 6 月，币安钱包运维团队的一名工程师想在电脑上装个写代码的 AI 工具。 他在搜索引擎里搜了一下，点进了一个看起来完全正常的网页。 很多用 Mac 电脑写代码的人都知道，装工具最常用的包管理器叫 Homebrew。 网页上通常只有一行命令，复制粘贴到终端里回车就能跑。 这名工程师也是这么干的。 但他点进去的网页是一个高仿钓鱼站。 复制下来的安装脚本里，被黑客塞进了一段恶意代码。 苹果自研芯片的 Mac 电脑，Homebrew 默认安装在 /opt/homebrew。 这段脚本直接把木马植入了这个目录。

币安内部的安全监控其实很敏锐。 木马刚开始活动，安全团队就抓到了异常。 他们迅速收回了这台电脑，给工程师换了新机，并把关联账号密码全改了一遍。 在传统安全运维眼里，处置到这一步已经算教科书级别的止损了。 电脑换了，密码改了，黑客还能怎么样？ 但他们低估了对手的耐心。

这伙黑客后来被美国联邦调查局（FBI）定性为朝鲜黑客组织 TraderTraitor，也就是业内常说的拉撒路集团。 在木马被清除前的短短几个小时里，黑客根本没有碰任何钱。 他们很清楚，个人电脑上不可能直接存着交易所的热钱包主私钥。 黑客用那几个小时只做了一件事：摸底。 他们顺着这名运维工程师的权限，翻看了内网通信记录和组织架构。 他们摸清了币安的核心钱包团队到底有几个人，谁负责写代码，谁负责部署上线。 钓大鱼之前，先拿到捕鱼图纸。

到了 2026 年 9 月，第二步开始了。 黑客没有再去硬闯服务器。 他们把目光转向了币安钱包团队的另一名软件工程师。 黑客在求职社交平台上，伪装成一家知名区块链项目的负责人。 他们给这名工程师发去邀请，开出优厚薪酬。 为了让戏演得足够真，他们甚至安排了多轮线上视频面试。 最后一轮面试，对方发来一份代码笔试题，让他把一个开源项目拉到本地跑起来。 这名工程师在工作电脑上克隆了代码库，敲下了运行命令。 木马瞬间植入。

第二台工作电脑沦陷之后，黑客怎么拿到最高权限？ 这就是最离奇的一环。 2026 年 10 月 20 日，黑客控制着第二台电脑，调出了币安内网的 AI 辅助工具。 他们让内网 AI 在海量历史日志和部署记录里检索高权限凭证。 内网 AI 很快给出了答案。 它翻出了一个长期有效的容器部署令牌。 最关键的是，这个令牌的主人，正是 6 月份电脑被收走的那名运维工程师。 电脑虽然换了，但系统底层的长期令牌从来没有被注销。

链条在这一刻彻底扣死了。 2026 年 10 月 29 日下午 17 点 15 分，攻击发动。 黑客用这个容器令牌，在币安生产集群里悄悄启动了一个恶意镜像。 它运行在受信任的内网里，直接绕过了外部防火墙。 黑客直连核心交易签名服务。 他们利用以太坊的 EIP-7702 授权机制，篡改交易序号，骗过了签名校验。 热钱包的控制权被黑客硬生生切下一角。 资金开始疯狂外流。 到晚上 19 点 56 分币安切断网络，前后只有 161 分钟。 63.4 亿美元，在多个区块链网络上被洗劫一空。

事后在执法机构和稳定币发行方的协助下，链上紧急冻结了接近 30 亿美元。 剩下的损失，币安只能用储备金全额硬顶。 很多人以前觉得，苹果电脑天然免疫病毒，命令行复制粘贴不过是一行字符。 但在国家级专业黑客眼里，最脆弱的防线从来不是服务器的密码有多长。 真正致命的破口，往往始于你在搜索框里按下的那个回车。