币安63亿美元失窃案始末：一场假面试与四小时关不掉的热钱包

币安被偷了 63 亿美元，突破口是一个连钱都摸不到的程序员。 他甚至没犯什么低级错误，只是在正规招聘网站上找工作，参加了一场假面试。 这是人类历史上单笔损失最大的金融失窃案。 上一个纪录是 2025 年 2 月 Bybit 被盗的 15 亿美元，也是同一伙人干的。 这回金额直接翻了四倍多。 整个局布了整整五个月，动用了两轮攻击。 操刀的是代号 TraderTraitor 的朝鲜国家级黑客团队。 他们到底是怎么把钱从全球最大的加密货币交易所里搬走的？

事情最早要追溯到 2026 年 6 月。 币安钱包团队的一名工程师想找个 AI 辅助编程工具。 他在电脑上用 Homebrew 安装开源软件包，装到了一个被黑客调包的恶意版本。 币安内部的安全监控很快拉响了警报。 安全团队的处理很规范：收走笔记本电脑，格式化硬盘，全面重置所有密码。 大家松了一口气，以为风险已经排除了。 但他们漏算了一件事。 在电脑被收走之前，黑客已经顺着内网摸清了整个钱包团队的底细。 谁在团队里、谁管什么系统、谁手上有代码上线权限，黑客手里拿着一整份名单。 既然从技术上硬闯容易触发警报，黑客干脆换了打法。 他们决定改行当猎头。

到了 9 月，钱包团队的另一名工程师在招聘平台上收到了一条定向私信。 对方自称是一家新兴科技公司的项目总监，开出高薪邀请他聊聊。 这名工程师动心了。 他只是负责日常系统开发，平时根本碰不到交易所的金库私钥。 第一轮面试是视频通话。 屏幕对面坐着一个看起来格外专业的假招聘主管。 为了打消疑虑，对方的社交账号里甚至发满了真实的日常生活照和聚餐记录，看起来毫无破绽。 第二轮面试更逼真，公司的假首席执行官亲自上线。 聊完技术架构，这位首席执行官发来一份编程测试题。 对方要求他把测试代码下载到工作电脑上，现场跑一下看输出。 工程师照做了。 这份测试题里藏着全球安全机构从未见过的全新木马。 币安安装的企业级终端防御软件被完全绕过，警报一声没响。 拿到这台电脑的控制权后，黑客没有急着动手，就这么安静地潜伏了下来。

他们整整等了一个月。 直到 10 月 20 日，黑客才开始下一步动作。 他们利用这台被控制的电脑，配合币安内部正在使用的 AI 开发工具，在内网里横向穿透。 黑客精准摸到了另外两名钱包核心工程师的电脑。 其中一名工程师拥有直接向币安生产系统部署并运行新代码的最高权限。 金库最关键的一道内门，被悄悄推开了一条缝。

9 天后的 10 月 29 日，世界协调时间晚上 8 点 05 分，攻击正式打响。 黑客在生产环境里直接跑了一段脚本。 他们动用了以太坊在升级中新引入的一项功能：EIP-7702。 这项技术原本是为了改善用户体验，允许普通钱包临时借用智能合约的代码来执行操作。 黑客连续提交了 50 笔预先签名的授权交易。 他们把币安用来处理日常用户提现的 14 号热钱包，直接变成了一个由恶意智能合约控制的自动提款机。 钱开始疯了一样往外涌。 黑客在以太坊提款的同时，还同步洗劫了瑞波、Solana、比特币等十条区块链。 每分钟流失的资金超过 2500 万美元。

币安的监控系统很快发现了异常。 工程师们紧急切断网络，关掉了热钱包的后台服务，全面暂停了提现系统。 按理说，服务器都关了，攻击总该停下来了吧？ 并没有。 因为授权已经写进了区块链，链上的智能合约依然在不知疲倦地自动转账。 这就引出了整个事件最讽刺的一个环节：为什么币安花了整整 4 个小时才止住血？ 因为币安的安全防线设计得太严密了。 为了防止任何内部员工卷款跑路，币安采用了多方安全计算（MPC）技术。 热钱包的签名权限被切成了许多碎片，分散在不同的人和机构手里。 没有任何单个人能够独立转走资金。 在平时的防御体系里，这套机制堪称铜墙铁壁。 但到了被攻击的生死关头，这种机制带来了一个致命后果：没有任何一个人拥有紧急刹车权。 要想在链上撤销那个由 EIP-7702 建立的恶意授权，必须由该热钱包发起一笔发往零地址的重置交易。 可要发出这笔交易，必须按照完整的安全规程，把分散在各处的多方签名重新凑齐。 深夜里，安全团队在跨时区协调、层层风控复核与签名计算中争分夺秒。 从 20 点 05 分资金外流，到午夜 0 点 10 分重置交易终于确认上链，中间过去了整整 4 个小时零 5 分钟。 直到授权代码被彻底清空，这个漏斗才算被真正堵上。

这起攻击最终造成的资产异常流动高达 63.4 亿美元。 在多家稳定币发行方和全球执法机构的协作下，链上紧急拦截并冻结了将近 30 亿美元。 随后币安动用了自己的企业储备金和投资者保护基金，垫付了剩余的全部缺口。 官方在两天内补齐了 98% 的代币资产，客户没有承担一分钱损失。 币安在事后披露，他们今年已经成功拦截了 57 次来自同一黑客团伙的攻击。 但最终穿透这道几十亿美元防线的，不是什么不可思议的数学漏洞。 它始于一个想换工作的普通工程师，终于一把在失火时谁也无法单独拧动的安全锁。