币安披露 63.4 亿美元黑客攻击初步调查：假招聘面试植入恶意软件，内部 AI 工具遭利用

吴说获悉，币安发布 10 月 29 日黑客攻击事件初步调查报告，披露攻击者通过虚假招聘面试、恶意软件及内部 AI 工具逐步入侵钱包基础设施。今年 9 月，一名工程师在虚假求职面试中下载含恶意代码的项目，导致工作电脑遭入侵；10 月 20 日，攻击者进一步利用受控设备及内部 AI 工具获取其他钱包工程师的系统访问权限。10 月 29 日，攻击者利用窃取的凭证部署恶意容器，非法访问内部钱包签名服务，并通过以太坊 EIP-7702 授权机制向攻击者控制的智能合约委托部分执行权限。币安表示，暂停提现未能立即阻止已建立的链上恶意授权，团队随后通过专门程序撤销相关权限。此次事件涉及约 63.4 亿美元数字资产，约 28.5 亿美元已被冻结或拦截。币安最新报告称，截至 10 月 31 日，98% 的受影响代币资产已完成补足，并已预留超过全部损失所需的资金。调查仍在进行，相关技术结论有待独立审查。 币安联席 CEO 何一发文表示，2026 年以来，币安安全团队已识别并阻止 57 起疑似与朝鲜有关的网络威胁事件。攻击手段包括虚假招聘面试、伪装成开发工具的恶意软件、遭篡改的软件包和浏览器扩展，以及虚假视频会议应用等。何一表示，尽管团队拦截了大量攻击，但未能阻止一起重大安全事件，仍造成了严重后果。