整个过程最值得关注的地方，甚至不是黑客使用了多么复杂的密码学攻击，而是他们将一次普通的软件安装、一场看似正规的求职面试，以及企业内部越来越普及的AI开发工具串联起来，逐步深入币安最核心的钱包基础设施。
文章作者、来源：ME News
从一份被篡改的开发工具，到一场精心设计的招聘面试，再到利用内部 AI 系统横向渗透，黑客用了近五个月的时间，为加密货币史上规模最大的盗窃案之一铺平道路。币安最新公布的调查报告，揭开了这场攻击背后远比想象中复杂的入侵过程。
2026年10月29日，全球最大的加密货币交易所 Binance（币安）遭遇了一场严重的安全危机。
当天20时05分至20时09分，仅仅四分钟，五个币安热钱包中的2.3346亿枚XRP被转移至黑客控制的地址。紧接着，Solana、Optimism等区块链网络上的资产也开始流出，随后还有18,270枚比特币被转走。等到事件逐渐得到控制，币安确认的受影响数字资产总价值已经达到约63.4亿美元。
如此巨额的资产，究竟是如何突破一家头部交易所层层安全防线的？
11月3日，币安发布了一份初步调查报告，首次较为完整地还原了这场攻击的来龙去脉。报告揭示，黑客并没有采取人们印象中那种直接破解钱包私钥的方式，而是通过长期潜伏、社会工程攻击和内部系统渗透，最终获得了向钱包签名服务发起未经授权交易的能力。
整个过程最值得关注的地方，甚至不是黑客使用了多么复杂的密码学攻击，而是他们将一次普通的软件安装、一场看似正规的求职面试，以及企业内部越来越普及的AI开发工具串联起来，逐步深入币安最核心的钱包基础设施。
这场攻击真正开始的时间，并不是10月29日，而是至少可以追溯到四个月前的6月。
一、一切从一次普通的软件安装开始
2026年6月，币安钱包开发运维团队的一名工程师，做了一件对于程序员而言再平常不过的事情：在搜索引擎中寻找一款热门AI编程工具，并准备将其安装到自己的工作电脑上。
问题出在安装环节。
根据币安的调查，这名被称为工程师A的员工，下载了遭到篡改的Homebrew安装程序。Homebrew是macOS开发者常用的软件包管理工具，许多程序员都习惯通过它安装和管理开发环境。
从工程师的角度看，这只是日常工作中一次正常的软件部署；但从攻击者的角度看，这却是一个进入企业内部的机会。
被篡改的安装程序意味着，黑客不必直接攻击币安的服务器，也不必事先获得钱包权限。他们只需要让目标工程师在自己的电脑上运行恶意代码，就可能获得进一步收集信息和寻找攻击机会的入口。
路透社援引一名知情人士的说法称，攻击者利用搜索广告将恶意软件放在搜索结果中的显眼位置，让它有机会出现在正版工具之前。这种手法并不新鲜，却特别适合针对那些需要频繁安装开发工具的技术人员。
值得注意的是，币安并非完全没有察觉。
官方报告显示，安全团队发现了异常，并采取了更换设备、轮换相关访问凭据等措施。按照通常的安全处置流程，这些措施可以切断不少已经暴露的访问路径。
但事情并没有就此结束。
币安在报告中承认，尽管设备得到了更换，相关凭据也进行了更新，但工程师A的身份、工作职责，以及与钱包基础设施相关的其他同事信息，已经暴露在攻击者面前。
这便产生了一个值得警惕的结果：一次已经被发现并处置的安全事件，仍然可能为后续攻击留下有价值的信息。
对于长期策划攻击的黑客而言，知道一名员工是谁、负责什么系统，以及哪些同事拥有更重要的权限，本身就是有价值的情报。尤其当目标是一家管理着巨额数字资产的交易所时，这些信息可以帮助攻击者将原本宽泛的攻击目标，缩小到少数掌握关键基础设施权限的工程师身上。
从后来发生的事情看，6月的这次事件并没有直接导致资金被盗，却成为整个攻击链条中不可忽视的早期环节。
二、一场不存在的招聘，骗过了真正的工程师
如果说6月的攻击是借助软件供应链寻找突破口，那么两个月之后，黑客开始将更多精力转向人。
2026年9月，另一名币安软件工程师B，通过一家正规的求职平台，接触到一名自称某公司项目总监的人士。
这名工程师的个人资料中提到了自己在币安工作的经历。对于招聘方而言，这样的履历显然具有吸引力；对于攻击者而言，这也成为筛选目标的重要线索。
接下来的流程，几乎完全符合一家正常企业的招聘习惯。
对方首先安排了一轮人力资源面试。负责面试的人通过实时视频与工程师交谈，并主动分享自己的社交媒体资料。那些账号中还有公开发布的个人照片和视频，使对方的身份看起来更加真实。
随后，工程师B进入第二轮面试。
这次，面试官自称是招聘公司的首席执行官。双方通过一款常见的社交通讯软件继续交流，整个招聘流程看起来正在正常推进。
然而，所谓的公司实际上并不存在。
直到第二轮面试接近尾声，攻击者才提出真正的要求：希望工程师下载一份技术测试作业，在自己的电脑上完成相关操作。
对于软件工程师而言，通过代码测试评价候选人的实际开发能力，是招聘过程中的常见做法。也正因为如此，这份技术作业并没有显得特别突兀。
但作业所包含的代码仓库，已经被攻击者植入了恶意程序。
当工程师B将代码下载到工作电脑并执行初始化操作时，恶意代码随之运行。
与普通恶意软件不同，这段程序还采取了混淆和隐藏措施。币安披露的技术细节显示，它通过替换开发环境中的合法组件来执行恶意命令，其中涉及Python版本管理工具pyenv。程序还尝试与攻击者控制的外部服务器建立通信，并清理部分入侵痕迹。
根据币安的说法，当时的终端安全工具未能识别出这款恶意软件。
这意味着，攻击者不仅成功诱导工程师执行了恶意程序，还绕过了工作电脑上已有的部分安全防护。
整个过程中，黑客利用的并不是一场明显可疑的陌生文件传输，而是把恶意代码藏在真实招聘流程中，让目标主动完成了软件运行。
这正是社会工程攻击最危险的地方。
它不一定要求攻击者找到软件中的某个严重漏洞，而是利用正常工作流程中的信任关系，让一个看似合理的行为成为安全防线的突破口。
更值得关注的是，币安在2026年已经检测并阻止了57起疑似与朝鲜有关的网络威胁事件。假招聘、伪装开发工具、恶意浏览器扩展、虚假视频会议软件，都是这些攻击中出现过的手法。
也就是说，这并不是一种完全陌生的威胁。真正困难的问题在于，当攻击者愿意花费大量时间伪造身份、设计沟通流程，甚至通过实时视频建立信任时，传统的技术检测和员工安全意识培训都可能面临新的挑战。
三、黑客开始利用AI工具，向币安核心系统渗透
到了2026年10月20日，距离真正的资金盗窃还有九天，攻击进入了更危险的阶段。
此时，黑客已经掌握了工程师B的工作电脑，并开始利用这台设备作为进入币安其他内部系统的跳板。
根据官方调查，攻击者通过一款币安内部使用的AI工具，进一步获得了对钱包开发运维工程师A，以及另一名钱包软件工程师C相关系统的控制能力。
这一细节值得特别关注。
近年来，AI编程助手逐渐进入企业开发流程。工程师可以借助这些工具分析代码、处理开发任务、访问项目资料，并与其他开发环境进行交互。它们提升了研发效率，也让企业必须面对新的权限管理问题。
不过，币安目前并没有公开内部AI工具的具体名称、完整权限配置，以及黑客利用它进行横向渗透的全部技术细节。因此，不能简单地将这次事件理解成AI自主发起攻击，更准确的说法是：黑客利用已经遭到入侵的设备，将内部AI工具变成了扩大访问范围的跳板。
而攻击过程中最重要的一项发现，出现在工程师A的电脑上。
攻击者发现，这台设备存有一个具有容器部署权限的令牌。
对于普通用户而言，容器部署权限可能只是一个抽象的技术概念。但在大型互联网平台内部，容器通常承担着运行应用服务的职责。拥有相应权限的人员，可以在特定环境中部署或更新服务，而这些服务又可能连接着企业的核心业务系统。
这也意味着，黑客的能力已经从控制个别员工电脑，逐渐延伸到影响内部服务的运行环境。
回顾此前发生的事情，三个工程师在攻击链条中扮演着不同角色：工程师A在6月遭遇恶意软件事件，其岗位及关联人员信息已经暴露；工程师B在9月的虚假面试中被诱导执行恶意代码；工程师C则在后续攻击中成为黑客进入更深层系统的另一处落脚点。
这并不意味着三名工程师分别主动参与了攻击，而是说明攻击者可以组合利用不同设备、身份和访问凭据，逐步接近真正的目标。
到了10月20日，黑客已经不再只是停留在普通办公设备之中。他们获得的信息和权限，开始具备触及钱包基础设施的可能性。
真正的危险正在接近。
四、10月29日，长达数月的潜伏终于变成一场资产盗窃
10月29日，攻击者开始实施最终行动。
根据币安披露的时间线，当天17时15分至19时56分（UTC），黑客登录了工程师C的电脑，并利用此前从工程师A处窃取的访问凭据，部署了一个容器。
随后，恶意脚本被触发。
过去数月通过恶意软件下载、虚假招聘、设备入侵和内部系统渗透积累的攻击能力，终于在这一刻转化为对钱包签名系统的实际威胁。
这里需要理解加密货币交易所钱包管理中的一个关键机制：签名。
在区块链网络中，一笔资产转移通常需要经过有效的密码学签名，才能被网络接受。对于交易所而言，如何管理签名权限，是保护资金安全的核心环节之一。
这也解释了为什么大型交易所需要建立复杂的钱包权限管理、审批流程和风控系统。正常情况下，用户发起提现请求后，交易所需要经过相应的审核与授权，才能将资产发送出去。
但这一次，攻击者成功接触到了币安内部的钱包签名服务，并利用未经授权的访问，在正常提现流程之外发起交易。
黑客不需要通过普通用户界面提交提现申请，而是通过已经受到侵害的内部系统，推动钱包签名操作。
10月29日20时05分，异常资金流动开始出现。
在接下来的四分钟内，五个币安热钱包向攻击者控制的地址转出了2.3346亿枚XRP。
随后，Solana网络上的约970,500枚SOL、Optimism网络上的约4,420万枚OP，也被转移到黑客控制的地址。
币安随后收到大额转账的内部安全警报，并立即展开调查。然而，攻击并未因此停止。报告还确认，一笔涉及18,270枚BTC的资产转移同样发生在此次事件中。
对于一家管理着大量用户资产的中心化交易所而言，热钱包承担着日常资金流转的职责。它们需要保持一定程度的在线可用性，以支持用户充值、提现及其他业务需求，但这也意味着，热钱包与外部网络及内部服务之间始终存在需要严格控制的交互路径。
攻击者正是利用了这一业务特征。
比起寻找某个单一的软件漏洞，他们选择了更复杂的路线：先取得员工设备和系统访问权限，再逐步接近钱包操作环境，最终使内部签名服务执行本不应该执行的交易。
截至目前，币安表示没有发现钱包私钥直接泄露的证据。
这让此次事件显得更加棘手，因为它说明，即便攻击者未能直接窃取私钥，仍然可能通过控制签名流程，达到转移资产的目的。
五、最棘手的时刻：币安暂停提现，黑客却仍能转移资产
如果说成功进入钱包签名系统是黑客取得的第一项重大突破，那么接下来发生的事情，则进一步暴露了链上授权机制与交易所内部风控体系之间的复杂关系。
发现异常之后，币安迅速采取应急措施，包括暂停提现、尝试阻止进一步资金流出，以及联合外部合作伙伴冻结相关代币。
然而，一个出乎普通用户理解的情况出现了：即便交易所暂停提现，部分未经授权的资产转移仍然可能继续发生。
原因涉及以太坊的一项技术机制——EIP-7702。
简单来说，EIP-7702允许特定账户通过授权，将部分执行能力委托给智能合约。这项设计原本用于增强账户功能，让普通账户能够使用更加灵活的交易执行方式。
但在这次事件中，攻击者利用受到侵害的签名服务，将币安某个热钱包的部分执行权限委托给了其控制的智能合约。
问题随之出现。
传统的交易所提现风控，主要作用于平台内部的业务流程。但一旦有效授权已经写入区块链，相关权限的执行就可能不再依赖交易所的常规提现系统。
这相当于攻击者不仅成功让内部系统执行了未经授权的转账，还在链上建立了一条额外的资产控制路径。
币安报告披露，攻击者提交了50笔签名交易，通过操纵账户的nonce（交易序号）建立恶意委托授权。
这使得攻击者可以在部分内部钱包服务已经被停止之后，继续借助已有的链上授权执行操作。
更复杂的是，受到影响的热钱包使用了多方计算技术（MPC）。
MPC钱包通常不会依赖一把完整、集中存放的私钥，而是通过多个参与方共同完成签名。这种方式有助于降低单点私钥泄露带来的风险，也是大型机构常用的资产保护手段。
但在此次事件的应急处置中，这套机制也带来了技术挑战。
由于不存在一把可以直接使用的完整私钥，币安无法简单地通过单一签名操作立即撤销相关恶意授权。安全团队必须制定专门的撤销流程，并在链上执行新的授权操作，才能清除攻击者此前建立的委托关系。
这也是此次事件中一个尤其值得研究的现象：设计用于保护资产安全的复杂机制，并不意味着安全事件发生之后，所有应急操作都能被立即完成。
从20时05分第一批资产异常流出，到23时56分最后一笔涉及2,961.9枚ETH的未经授权交易获得链上确认，时间已经过去近四个小时。
需要说明的是，这笔最后确认的交易此前已经广播，并处于等待确认状态，并不代表黑客一直能够持续发起全新的交易。
到了10月30日00时10分，币安终于通过Binance14热钱包执行了一笔指向零地址的新授权操作，清除了此前的EIP-7702委托代码。
按照官方披露，此后没有再观察到未经授权的资金转移。
但这段经历已经留下一个无法回避的问题：当内部访问权限与链上智能合约授权发生交叉时，仅仅关闭交易所自己的提现通道，未必能够立即切断攻击者已经获得的全部资金控制能力。
当然，这不意味着EIP-7702本身被证实存在协议漏洞。就已公布的调查而言，真正的突破口仍然是内部系统和签名权限遭到滥用，而EIP-7702则成为攻击者扩大和延续资金控制能力的工具。
六、63.4亿美元背后，黑客究竟是谁？
随着攻击细节逐渐公开，外界自然开始追问：究竟是什么样的组织，愿意花费几个月时间，精心策划如此复杂的渗透行动？
10月31日，美国联邦调查局（FBI）公布了一份安全警报，将此次攻击归因于朝鲜相关的网络攻击活动。
FBI将相关攻击活动称为TraderTraitor，并指出该组织涉嫌从币安盗取超过60亿美元的数字资产。
美国执法机构还观察到，攻击者正在将部分被盗资产主要转换成以太坊，并可能利用去中心化金融协议和即时兑换服务进行后续洗钱。
对于网络攻击团伙而言，成功转出资产，并不代表整个犯罪过程就已经结束。如何将被盗资金转移、兑换并最终实现资金使用，同样是重要环节。尤其在区块链交易具有公开可追踪特征的情况下，大规模转移资产反而容易吸引更多监控与调查。
FBI已经公开了一批与此次事件有关的钱包地址，并呼吁交易平台、区块链节点运营者及其他服务提供商协助阻止相关资金继续流动。
不过，这一归因仍应被准确表述为美国执法机构的调查结论，而不是已经完成司法审理的事实认定。路透社也指出，朝鲜方面否认有关指控。
FBI+1
至于外界最关心的资金损失，截至11月3日，币安公布了两组重要数据。
第一组是约63.4亿美元，这是此次事件涉及的数字资产总规模。
第二组是约28.5亿美元，这是币安表示已经通过冻结或拦截方式控制的相关资产规模。
但必须强调，被冻结的资产，不等于已经实际追回并重新进入交易所钱包的资产。 同样，63.4亿美元的受影响规模，也不能直接视为币安最终需要承担的净损失。最终结果仍取决于资产追踪、冻结、追回及后续核算。
币安表示，将由平台承担此次事件造成的资金损失，而不将损失转嫁给用户。截至10月31日，受影响代币资产已有98%得到补足，剩余部分主要涉及流动性较低、仍需进一步购入的资产。
与此同时，币安已在新环境中重建受影响的钱包系统和内部AI工具，更换相关设备，停用受到影响的访问凭据，并加强终端检测、钱包服务风控以及基于AI的异常行为监测。
这些措施能否真正填补此次事件暴露出的安全缺口，还需要后续独立安全审查提供更多证据。
七、比63亿美元更值得警惕的，是黑客改变了攻击方式
重新梳理这场攻击，会发现一个值得整个加密货币行业认真思考的变化。
过去，谈论交易所安全时，人们常常关注私钥是否泄露、钱包采用什么签名方案、是否存在智能合约漏洞，以及平台拥有多少资产储备。
这些问题仍然重要，但此次事件提醒我们，安全风险并不会只存在于钱包本身。
在这条长达数月的攻击链中，最早的突破口是一款被篡改的开发工具，随后是一场虚假的招聘面试，再后来是受入侵的工作电脑、企业内部AI工具、容器部署令牌，直至最终遭到滥用的钱包签名服务。
这些环节看似属于完全不同的企业管理领域，却在攻击者手中形成了一条连续的入侵路径。
从这个角度看，黑客真正利用的，是大型技术企业内部不同系统之间不可避免的连接关系。
一家交易所可以为钱包建立极为严格的密码学保护措施，但它仍然需要工程师开发和维护钱包服务，需要内部系统支持软件部署，需要工作设备进行日常管理，也需要各种工具提高运营效率。
只要其中某个环节拥有通向其他系统的权限，攻击者就可能尝试借助这种信任关系不断向核心业务逼近。
尤其值得关注的是AI工具在此次事件中的角色。
目前没有证据表明，AI模型自己决定窃取资金，也没有证据说明攻击者仅凭一段提示词就突破了币安的钱包系统。但已公布的信息表明，内部AI工具确实出现在攻击者扩大控制范围的路径之中。
这意味着，随着AI逐渐深度融入企业研发环境，企业不仅需要防范传统的软件漏洞和凭据窃取，还需要重新审视AI工具能够接触哪些数据、调用哪些系统，以及它们与高权限开发环境之间应该建立怎样的隔离机制。
对于金融平台尤其如此。
当AI工具与开发环境、生产系统甚至资金管理设施存在连接时，一次普通的终端入侵所带来的后果，可能远远超出遭到入侵的那台电脑本身。
另一个值得反思的问题是，币安并非缺乏安全意识的初创企业。它拥有专门的安全团队，能够检测异常软件，也在持续阻止疑似有组织的网络攻击。可即便如此，攻击者仍然通过多个相互衔接的环节，最终触及最重要的钱包签名基础设施。
这说明，安全事件并不总是因为某一道防线完全不存在。更复杂的情况是，多道防线可能分别发挥了作用，却依然没能阻止攻击者在不同系统之间寻找新的路径。
而当攻击者具备充足资源、明确目标和长期行动能力时，这类跨系统攻击会更加难以防范。
结语：攻破币安的，不是一场突然出现的攻击
回到2026年10月29日的那个夜晚，最初四分钟内发生的巨额资产转移，足以让外界感受到此次事件的严重性。
但从11月3日公布的调查报告来看，真正值得记住的并不是那四分钟，而是此前近五个月发生的事情。
6月，一名工程师下载了被篡改的开发工具；9月，另一名工程师参加了一场精心伪造的招聘面试；10月，攻击者借助受入侵设备和内部AI工具进一步接近钱包系统；到了29日，黑客终于获得了滥用钱包签名服务的机会。
整个过程并没有依靠某个能够瞬间破解所有防护的神秘技术，而是通过长期的信息收集、身份欺骗、权限滥用和系统渗透，将一系列原本分散的安全风险串联起来。
这起事件最值得警惕的地方，恰恰在于其中许多环节都来自技术人员再熟悉不过的日常工作：下载工具、参加面试、运行代码、调用AI工具、部署应用。
它们原本都与资金安全没有直接关系，但在高度互联的企业系统中，这些普通操作所涉及的访问权限，最终可能影响到价值数十亿美元的数字资产。
币安已经承诺承担损失、重建相关系统，并引入独立安全机构进行审查。不过，截至11月4日，官方披露的仍是初步调查结果，完整的技术复盘和独立审查结论尚未公布。
对于币安而言，真正的考验不仅是如何弥补这次事件造成的财务损失，更是如何证明自身已经找到并修复了攻击链条中的关键薄弱环节。
对于整个加密货币行业而言，这场攻击则提出了一个更深层的问题：当交易所的核心资产安全越来越依赖复杂的软件系统、开发流程和自动化工具时，安全防线究竟应该从哪里开始，又应该延伸到哪里？
或许，这正是这场63亿美元级别的安全事件所留下的最重要警示。