币安表示，其安全团队在2026年检测并拦截了57起疑似与朝鲜相关的网络威胁事件，但最终仍有一起攻击得手——该攻击利用一场假招聘面试，最终盗空了交易所的热钱包，即交易所用来处理用户提款、连接互联网的钱包。

在其发布的入侵事件初步报告中（发布于X），币安表示约63.4亿美元的数字资产受到影响，其中约28.5亿美元已被冻结或拦截。该交易所表示将自行承担损失而不转嫁给用户，且98%受影响的代币资产已得到补充——币安称这一数据可在其储备证明页面核实。

作为参照，此前有记录的最大规模加密货币失窃案是2025年2月交易所Bybit遭入侵事件，涉案金额约15亿美元，Bybit将其归因于与朝鲜相关的黑客。

币安援引美国联邦调查局（FBI）的最新信息，将此次事件归因于朝鲜。

针对币安的全年攻击尝试

据该交易所介绍，这57起事件反映出国家级行为者针对加密货币行业的持续性威胁。观察到的攻击手段包括虚假招聘面试、伪装成热门开发者工具的恶意软件、被植入后门的软件包和浏览器扩展、假视频会议应用，以及旨在窃取凭证或部署远程访问恶意软件的社会工程攻击。

这种以招聘为诱饵的手法与美国机构近年来发布的公开警告一致，即与朝鲜相关的操作人员会伪装成招聘人员或雇主，向目标电脑植入恶意软件。

币安将此次入侵描述为一场多阶段攻击行动，而非单次孤立事件或简单的钓鱼攻击。首个预警信号可追溯至6月，当时一名钱包DevOps工程师在寻找AI编程工具时下载了被篡改的Homebrew安装包。币安表示，其检测到异常后更换了设备并轮换了相关凭证——但该工程师的岗位角色及其钱包团队的同事信息早已暴露给攻击者。

面试骗局如何运作

9月，另一名工程师在求职平台上的个人资料中提及了自己在币安的工作经历，随后一名自称项目总监的人与其取得联系。第一轮视频面试由一名自称HR代表的人进行，对方分享了一个包含个人照片和视频的社交媒体账号以建立信任。币安称这比以往的社会工程手段更具欺骗性。

第二轮面试在一款热门聊天应用上进行，对方自称是一家虚构公司的CEO。面试接近尾声时，该工程师被要求在工作电脑上下载一份“作业”。其中的代码在安装过程中运行，并建立了一条连接攻击者控制服务器的通道。币安表示，该零日恶意软件当时未被其终端安全工具检测到。

攻击者随后利用这台被入侵的电脑和一个内部AI工具控制了另外两名钱包工程师。币安表示，在其中一名工程师电脑上发现的容器部署权限令牌在攻击当天被用于部署容器并触发恶意脚本。

为何控制事态耗时较久

币安表示，攻击者利用签名服务漏洞利用了以太坊的EIP-7702授权机制——这是以太坊2025年Pectra升级引入的一项账户功能，允许标准用户账户具备智能合约功能——即使在提款暂停后仍能持续转移资产。由于热钱包采用多方计算（MPC）技术，不存在可撤销恶意授权的单一私钥，因此团队不得不构建一套专门的处理流程，耗费了额外时间。

该交易所表示，此后已重建受影响的钱包系统和内部AI工具，更换了受影响设备，停用了相关凭证，并加强了异常检测。其还计划进行独立安全审查，部分技术细节将保持保密。

币安称该报告为初步报告，其调查结论仍有待独立审查——计划的审查结果以及任何更新的损失或追回数据将是后续值得关注的信息。