一份来自潜在雇主的编程作业看起来像是求职面试中的寻常环节。实际上,这是长达数月网络攻击中的一步,最终导致币安63亿美元被盗——这也引发了关于加密货币交易所如何防范针对自身员工威胁的新疑问。

根据币安周二发布的复盘报告,此次盗窃是一场协同攻击行动的一部分,该行动同时利用了人为漏洞和内部安全系统。该交易所的调查结果追溯了黑客如何在10月29日盗窃发生前逐步渗入公司的钱包基础设施。

黑客如何渗入币安

根据币安的安全报告,攻击行动始于6月,当时一名工程师在设置AI编程工具时下载了一个被篡改的软件包。尽管币安检测到了恶意软件并更换了受影响的设备,但攻击者已经收集到了币安钱包团队的相关信息。这一事件表明,即使感染被察觉,其影响仍可能持续:更换设备清除了恶意软件,但无法消除攻击者已完成的侦察工作。

9月,攻击者冒充招聘人员针对另一名软件工程师,诱骗该员工下载了一个伪装成编程作业的恶意文件。该恶意软件入侵了工程师的工作电脑,并绕过了交易所的安全防护。

10月20日,攻击者利用被入侵的电脑和一个内部AI工具获取了另外两名工程师系统的访问权限,取得部署凭证,使其得以在10月29日于币安的钱包基础设施内安装恶意软件。

随后,入侵者进入了交易所内部的钱包签名服务,该服务负责授权加密货币交易,使他们能够在正常提现流程之外转移资金。在这一层面的访问权限意味着资金可以在交易所常规提现控制失效的情况下流动——同样的机制后来使得资金转移在币安暂停提现后仍得以继续。

"这不是一次失误,也不是一次入侵——而是一场持续数月的攻击行动,"币安联席CEO Richard Teng 在周二的X帖子中表示。

来源:Richard Teng on X

EIP-7702被利用以维持转账

币安表示,攻击者还利用了以太坊的EIP-7702机制,该机制允许钱包将交易权限委托给智能合约。这使得未经授权的转账在交易所暂停提现后仍得以继续。币安采用的多方计算(MPC)钱包系统将交易签名的控制权分散,这增加了撤销这些权限的难度。这两种设计加在一起意味着,要阻止未经授权的转账,需要在整个钱包系统中逐一撤销权限,而不是切断单一控制点。

此次入侵影响了约63亿美元的数字资产,根据币安最新的统计,其中28.5亿美元已被冻结或拦截。该交易所表示将自行承担损失而非转嫁给客户,并已在10月31日前补足98%的受影响代币资产。这些数字代表的是交易所的最新快照而非最终结果,因此关于被冻结或拦截的28.5亿美元之外资产的后续进展——以及补足比例能否超过98%——将决定此次入侵最终账目的走向。

此次攻击——史上最大的加密货币黑客攻击——已被联邦调查局(FBI)归因于朝鲜黑客。周二,朝鲜领导人金正恩的妹妹金与正否认了朝鲜的参与,称FBI的归因出于政治动机,旨在损害朝鲜的国际地位。双方的表态形成公开对立,FBI的归因与平壤的否认仍未得到调和。

币安报告今年已拦截57起网络威胁

此外,币安联合创始人何一于周二表示,交易所的安全团队在2026年已检测并阻止了57起疑似与朝鲜有关的网络威胁,包括虚假求职面试、恶意软件包以及旨在窃取凭证或植入恶意软件的社会工程学攻击。2026年的数据表明,此次入侵核心所用的手段——假冒招聘人员接近、被篡改的软件包和凭证窃取企图——在币安的威胁数据中是反复出现的模式,而非孤立事件。

"我们拦截了其中的许多攻击,但哪怕未能阻止一次,代价都是惨重的——这本不该发生,"她说。

本文最初由 Cointelegraph 报道。