币安遭黑客攻击:虚假求职面试在20分钟内盗取63亿美元

2026年11月13日 · COINOTAG

10月29日,约63亿美元在短短二十分钟内从币安的钱包流出——这是加密货币历史上规模最大的盗窃事件,超过2025年2月Bybit遭攻击损失金额的四倍以上。

据交易所自身说明,此次入侵的切入点是一名工程师的电脑,该电脑在一次虚假求职面试后感染了恶意软件。伪造的招聘流程和假冒的面试邀请已成为针对加密货币行业人员被广泛记录的社会工程学手段,攻击者借此向目标员工的电脑植入恶意软件。对于持有客户资金的交易所而言,如此重大的损失据称竟可追溯至单名员工的电脑,这一细节凸显了针对人员的社会工程学攻击对托管资产安全的重大威胁。

此次事件的规模远超此前纪录。2025年2月,Bybit在一场攻击中损失约15亿美元,美国联邦调查局(FBI)将该攻击归因于与朝鲜有关的黑客组织,即通常所称的拉撒路小组(Lazarus Group)。从币安被盗的资金是该总额的四倍以上。在Bybit案件中,FBI的归因构成了对该事件的官方说明;而目前关于币安事件的描述则来自交易所自身。

对于按交易量计全球最大的加密货币交易所币安而言,该事件标志着其自2019年安全事件以来的急剧升级,当时约7,000枚比特币——当时价值约4,000万美元——被盗。纵观该行业历史上记录在案的两起最大盗窃事件,均发生在中心化交易所,凸显了客户资产——以及安全风险——在中心化交易平台上的集中程度。

本内容首发于COINOTAG:https://en.coinotag.com/binance-hack-6-3-billion-fake-job-interview