一场假面试成了币安63亿美元被盗案的入口

币安首次公布约63亿美元资产如何离开其系统，入口不是有缺陷的智能合约，而是一场求职面试。

根据11月3日发布的报告，币安一名软件工程师9月正在找工作。有人冒充项目总监通过正规招聘平台联系他，用假人事进行线上面试，并分享带有个人照片的社交账号以建立信任。随后一名自称 CEO 的人加入视频通话，要求工程师把一份编程练习下载到工作电脑。该文件携带此前未被发现的恶意软件，专门用于绕过终端安全防护。

此前已有尝试

9月的面试并非第一次尝试。6月，另一名工程师在寻找 AI 工具时安装了被篡改的 Homebrew 包。攻击者散布了含恶意代码的版本并侵入设备。币安称已发现并更换了电脑，但钱包团队的工程师仍处于风险之中。

10月20日，攻击者利用通过假面试入侵的电脑，加上一个内部 AI 工具，接触到两名钱包工程师的电脑。10月29日，攻击者用窃取的凭据搭建软件环境并执行代码，资金于 UTC 20:05 开始流出。

EIP-7702 与热钱包

攻击者利用以太坊功能 EIP-7702，对币安热钱包设置了未经授权的交易执行权限。由于热钱包采用多方计算（MPC），没有任何单一私钥能独自撤销该权限。事件处置从10月29日深夜持续到30日 UTC 00:10。

币安称已冻结约28.5亿美元，并追回约98%的受影响代币，用户没有资金损失。

归因与否认

路透社报道，FBI 将攻击归因于与朝鲜有关的 TraderTraitor，公布了相关钱包地址并要求交易所封锁。美联社报道，朝鲜领导人金正恩的妹妹金与正否认指控，称这是政治挑衅，并称华盛顿试图把平壤与全球网络犯罪挂钩。

币安称今年已阻止57起疑似与朝鲜有关的攻击尝试，并计划邀请独立专家评估、加大对 AI 威胁检测的投入、设立网络安全研究基金，并与大型 AI 公司合作。

这起案件说明了什么

最薄弱的环节是一个人在做正常的事：求职、安装开发工具。攻击不需要交易所代码的漏洞，只需要员工相信一个看起来很常规的流程。

第二，钱包架构买到了时间，但没有免疫力。MPC 让任何单一密钥都无法撤销攻击者设置的权限，同时也限制了币安的响应速度。冻结28.5亿美元并追回大部分代币是很好的结果；但真正需要设计的数字是追回窗口，而不是被盗金额。

来源：币安2026年11月3日发布的事故报告，以及 VnExpress 转引的路透社和美联社报道。

作者

关于 ABN Asia：Ai-Banking-NetworkSecurity（ABN），ABN Asia 成立于2012年，由来自匈牙利、荷兰、俄罗斯、德国和日本的学者及前留学生创立。我们拥有共同的技术热情和坚定愿景，为客户带来创新与卓越品质。我们的宗旨是：更好、更快、更安全，很多情况下也更便宜。

如您需要 IT 服务、数字化转型咨询、合适的软件解决方案，或有希望我们参与的 IT 招标（RFP），欢迎联系我们：[email protected]。我们随时准备支持您的各类技术需求。