假面试、AI 跳板与签名机失守：币安 63 亿美元被盗案的真实攻防链条

黑客是怎么从币安的热钱包里，一口气抽走 63.4 亿美元的？

这可能是金融史上涉案金额最大的一次黑客袭击。 2026 年 10 月 29 日，全球最大的加密货币交易所币安，几个热钱包在短短两个半小时内被洗劫一空。 转走的加密资产总额高达 63.4 亿美元。 后来多方联手紧急拦截，冻结了大约 28.5 亿美元，剩下的损失币安表示全额自掏腰包补齐。 很多人第一反应，肯定以为黑客动用了什么逆天的算力，或者攻破了复杂的底层加密算法。 几天后，币安公布了内部调查报告。 大家看完才发现，整个行动根本不是硬碰硬的技术攻坚。 黑客花了几星期甚至几个月，精心编排了一场假招聘。

事情最早的引子，其实埋在 2026 年 6 月。 当时币安钱包团队的一名运维工程师，在网上搜索一款常用的 AI 辅助编程插件。 结果他点进了一个被掉包的下载链接，下了一个带木马的 Homebrew 软件包。 币安的安全团队反应其实算很快的。 他们很快监测到了异常，立刻把那台电脑换掉，把相关的账号密码全部重置。 按理说到这一步，风险该清零了吧？ 并没有。 就在安全人员忙着杀毒换设备的几个小时里，黑客已经顺着木马，把币安钱包架构团队的岗位分配和人员名单摸了个底朝天。 对黑客来说，电脑换不换不重要，他们已经拿到了最关键的团队花名册。

时间来到 9 月，黑客开始精准收网。 他们把目标对准了钱包团队的另一位软件工程师。 黑客没有发那些粗制滥造的钓鱼邮件。 他们在正规的专业招聘平台上，虚构了一家看起来极具实力的新科技公司。 接着，猎头以极其丰厚的高薪待遇，给这位工程师发去了工作邀约。 为了把局做真，黑客组织动用了真人视频面试。 假公司的所谓高管，还在聊天软件上跟这位工程师推心置腹地聊理想、发生活日常、加社交账号。 两轮技术面试聊得非常投机。 对方说：流程只差最后一步，这是个代码测试题，你下载跑一下看看结果。 工程师把作业压缩包下了下来。 里面藏着针对安全防护专门免杀的零日漏洞木马。 代码一运行，这位工程师的工作电脑彻底失守。

拿到了一台开发电脑，黑客能直接提钱吗？ 当然不能。 大型交易所的资金系统是层层隔离的，普通开发电脑根本碰不到钱包签名机。 这要怎么突破？ 黑客在内网里找到了一个所有人都没想到的跳板：币安内部的企业级 AI 工具。 当时很多员工都在用这个内部 AI 提高工作效率。 黑客以这位被黑工程师的合法权限为掩护，利用内部 AI 工具反向穿透各部门之间的网络隔离。 靠着这个 AI 跳板，黑客在内网里横向跳跃，不仅控制了第三位钱包工程师的电脑，还重新摸回了 6 月份那位运维工程师的系统。 在翻找系统权限时，黑客挖到了价值连城的一件东西： 那位运维工程师的系统里，居然还残留着一个容器部署的权限令牌。

真正的雷霆一击，发生在 10 月 29 日下午 17 点 15 分。 黑客远程登录第三位工程师的电脑，激活了运维工程师留下的容器令牌。 他们以内网合法凭据，悄悄部署了一个恶意的脚本容器。 这个脚本唯一的任务，就是穿透内网，直接连上币安最核心的心脏：内部交易签名服务。 这套签名服务平时是用来自动给用户提现盖章的。 脚本连上之后，正常的提现风控规则被直接绕过。 黑客用币安自己的正规私钥签名，开始疯狂给黑客地址转账。 比特币、以太坊、Solana、XRP 等多条链上的热钱包，同时开闸放水。 在以太坊上，黑客甚至还利用了刚刚升级的 EIP-7702 授权机制，把币安热钱包的部分权限直接委托给了黑客自己的智能合约，把转账效率拉到了极限。 等监控系统触发最高警报切断网络时，两个多小时已经过去了。

事后美国联邦调查局等机构把矛头指向了朝鲜黑客组织。 币安随后把内部整套钱包签名系统全部推倒重建，重写了内部 AI 工具的访问权限，并且由公司承担全部损失。 回头复盘这桩史上最大金额的盗窃案，最让人后背发凉的不是技术多复杂。 在最先进的加密算法面前，金库大门焊得死死的。 但黑客根本没去撬锁。 他们只是给门卫递了一份假的高薪工作，陪他喝了一场虚拟咖啡。