币安将63亿美元黑客攻击归咎于虚假面试和AI工具滥用_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安将63亿美元黑客攻击归咎于虚假面试和AI工具滥用

2026-11-04 05:55:39

币安63亿美元被盗事件始末：时间线、资金流向、恢复进展与市场反应

据币安（Binance）披露，10月29日其热钱包遭受的63亿美元盗窃案，是黑客经过数月精心策划的结果。在11月3日发布的事故报告中，交易所详细描述了黑客如何通过篡改软件以及伪造的面试流程获取访问权限，最终利用内部AI工具侵入了币安的交易钱包。

始于六月的一次篡改下载

今年6月，一名钱包工程师在安装一款AI编码工具时，下载了被植入恶意代码的安装包。币安安全团队及时发现了该恶意软件，更换了涉事笔记本电脑并重置了登录凭证。然而，攻击者此时已摸清了该工程师的职责范围。

9月期间，另一名工程师参与了某家虚假公司的两轮面试，随后下载了一份带有恶意的编码作业。10月20日，攻击者利用该工程师的电脑及内部AI工具，进一步渗透至两名钱包开发人员的系统。10月29日，如币安报告所述，从该工程师处窃取的凭证与恶意脚本成功触发了钱包签名操作。

四分钟内五枚钱包转出巨额XRP

一旦突破防线，攻击者行动迅速。短短四分钟内，五个活跃钱包转移了高达2.3346亿枚XRP。随后，比特币及其他币种也发生了异动。尽管币安迅速阻止了资金提取，但已被黑客控制的链上权限仍处于激活状态。终止这些权限需要特殊的处理流程，最后一笔非法交易发生在初始盗取XRP后的近四小时。

路透社10月31日报道称，美国联邦调查局（FBI）将此次袭击归咎于朝鲜黑客组织“TraderTraitor”。随后，朝鲜方面否认了相关指控。

冻结资金、流转资金与币安置换的资金

有三组数据展示了币安已追回及尚未追回的金额。根据交易所披露，28.5亿美元的资金已被冻结或拦截。另有报道指出，截至10月31日，受影响代币资产的98%已得到恢复。然而，恢复客户资产并不等同于追回被盗加密货币。据区块链分析公司Elliptic数据显示，仍有约31.8亿美元关联于此次盗窃的钱包中，主要以比特币和以太坊形式存在。

追踪剩余资金是一项巨大挑战。在短短三天半内，Elliptic跨11条区块链追踪了约1.2万个钱包及超过4万次交易。TRM Labs发布的报告指出，自铸代币（self-minted tokens）和链桥技术使得钱包关联追踪变得异常困难。Chainalysis也观察到一些地址接收了恰好1 TRX的资金，这表明自动化转账程序正在运作。

市场反应：价格波动与机构托管之争

价格下跌后企稳

breaches发生后，加密资产价格一度下挫，随后逐渐稳定。Bitwise记录显示，比特币跌幅最高达5.0%，以太坊跌幅为6.1%，但其描述当时的交易状况为“剧烈但有序”。随后，比特币重新攀升至77,000美元以上。

尽管恢复工作取得进展，但并未完全阻止客户提币。据Cryptopolitan报道，提币业务恢复后，币安录得47.2亿美元的净流出，尽管同期有27亿美元流入。其10月31日的储备快照显示，至少十种主要代币实现了1:1的足额抵押。然而，该快照并非全面的偿付能力审计。

投资者应将加密资产存放何处？

此次泄露事件再次引发了关于加密资产存储安全的讨论。在Cryptopolitan的采访中，DeFi Technologies的Andrew Forson倾向于交易所交易产品（ETPs），理由是若出现问题，投资者可以找到对应的机构进行联系。Septten Advisors的Soham Jethani则警告称，仅靠监管无法消除将资产存放在交易所的风险。

Grayscale也主张采用机构级托管方案，尽管投资者仍需面临市场风险和托管人风险。

与此同时，币安表示正在加强基于AI的安全监控，并委托独立第三方进行安全审查。真正的考验在于，这些措施能否在资金被盗之前阻止下一次攻击。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文