币安称：虚假面试与内部AI工具打开63.4亿美元黑客攻击之门_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安称：虚假面试与内部AI工具打开63.4亿美元黑客攻击之门

2026-11-04 05:26:51

关键事实

币安（Binance）表示，10月29日其热钱包遭受的攻击是一场多阶段行动，结合了虚假招聘面试、恶意软件、被篡改的内部AI工具以及以太坊授权机制。

币安指出，一名工程师在9月份的一次虚假面试中下载了恶意的“作业”，随后在10月20日，攻击者利用内部AI工具控制了两位钱包工程师。截至10月31日，约63.4亿美元被盗资金中，约有28.5亿美元已被冻结或拦截并正在核对；受影响代币资产的98%已得到补充。

攻击者是如何入侵的？

这场社会工程学攻击始于9月。据币安称，有人伪装成项目总监，通过正规的求职平台接触了一名币安软件工程师。随后，一名自称人力资源代表的面试官通过实时视频对他进行了面试。

在一款聊天应用进行的第二次面试中，该工程师被要求将一份“作业”下载到其工作电脑上。币安表示，该文件中包含恶意软件，它将合法的软件开发工具组件替换为恶意组件，并在当时成功避开了终端安全工具的检测。

早在6月，一名钱包DevOps工程师在安装AI编程工具时，下载了一个被篡改的Homebrew安装程序。尽管币安更换了设备并轮换了指令凭证，但该工程师的角色及其钱包团队同事的信息仍暴露给了黑客。

10月20日，攻击者利用被攻破的软件工程师电脑和内部AI工具，控制了一名DevOps工程师和另一名钱包工程师，并获取了一个容器部署令牌。10月29日，攻击者使用该工程师电脑上的被盗凭证部署容器，从而发动了此次攻击。

为何暂停提现未能阻止一切？

报告指出，攻击者利用内部钱包签名服务，在协调世界时（UTC）20:05至20:09之间，从五个热钱包中转出了2.3346亿枚XRP（XRP）。随后，又转出了约97.05万枚SOL（SOL）、4400万枚OP（OP）以及18,270枚BTC。

此后，攻击者利用了以太坊（ETH）上的EIP-7702授权机制，使一个由攻击者控制的智能合约获得了对币安热钱包的部分执行权限。即使在暂停提售后，这些链上授权仍然有效。此外，由于该钱包采用了多方计算技术，不存在可以立即撤销授权的单一私钥，币安解释道。

币安表示，最新的美国联邦调查局（FBI）信息显示，朝鲜是此次事件的幕后黑手。今年，币安还发现并阻止了57起疑似与朝鲜有关的网络威胁案件。

币安强调，用户无需承担任何损失，并已预留超过63.4亿美元用于赔偿。自11月1日起，币安分阶段恢复了提现服务。公司表示，已重建受影响的钱包系统和AI工具，并正在聘请独立的安全机构进行审查。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文