假招聘、恶意软件、入侵内部AI工具,币安披露“史上最大加密货币劫案”细节

一场虚假面试，“绑架”了一个内部AI工具

币安发布的初步安全报告显示，攻击最早可追溯至今年6月，当时其钱包开发团队的一名员工从网上下载了一个已被黑客篡改的工具。一位知情人士表示，该工具的恶意版本被放置在广告中，这意味着它在搜索引擎中的排名比真实版本更高。另外，该员工拥有系统代码发布权限，其电脑中存有一个具备容器部署权限的访问令牌。

币安称，事后他们发现了这一情况，更换了设备并更改了凭证，但该员工以及钱包团队其他成员的身份信息及团队分工在此次入侵中被暴露。

9月，黑客团队通过虚假招聘面试成功入侵另一名软件工程师的电脑。这名工程师当时正在寻找新工作，参加了一场由黑客团队组织的看似正规的线上面试，甚至与一家虚构公司的所谓首席执行官进行了视频交流。

面试结束后，该工程师按照要求下载了一份包含恶意代码的“面试作业”。币安称，此次下载未触发安全警报，原因是该恶意软件采用了复杂的混淆和规避技术，包括用恶意版本替换合法开发工具（如pyenv）的组件，从而执行命令并与攻击者控制的外部服务器建立通信。

最终，黑客团队通过这份所谓的“面试作业”，入侵了该员工的电脑，并“绑架”了币安内部的一款AI工具，获得了它的访问权限。

4小时，窃取价值约63.4亿美元加密货币

在该AI工具的帮助下，10月20日，黑客团队利用遭入侵的员工设备与内部AI工具的访问权限，扩大了对企业系统的控制范围，并控制了包括6月份差点被入侵的钱包开发者及另一位钱包开发者的系统。

九天后，攻击者利用从第一个钱包开发者那里窃取的凭证，在第二个钱包开发者的电脑上触发了一个恶意脚本，发动了攻击。

短短四分钟内，攻击者就从币安的五个热钱包（即联网钱包）中将2.3346亿枚XRP（一种加密货币）转移到攻击者控制的地址。币安交易所在其报告中称，之后攻击者又提取了包括比特币在内的其他加密货币。

币安表示，他们收到内部警报，称存在大额资金转移，并随即展开调查。币安采取措施暂停提现、冻结受影响的代币并移除未经授权的权限，导致约28.5亿美元的资产被冻结。但仅靠暂停提现无法阻止所有未经授权的资产转移。

攻击者利用50笔签名交易操纵了该账户，而币安表示，它被迫建立新的程序来撤销授权，这减慢了其响应速度。

据报道，在最初被盗的约63.4亿美元资产中，目前仍有约33亿美元处于黑客控制之下，而最后一次未经授权的转账距离攻击开始已近四个小时。

事件发生后，加密货币市场剧烈震荡。10月30日，比特币盘中最大跌幅约3.7%、跌破79000美元，早盘一度跌破77000美元，为约一个多月来首次；以太坊下跌近4%，索拉纳下跌约3%，币安原生代币BNB下滑7%。据21世纪经济报道，最近24小时内全市场超过24万人被爆仓。

市场之所以敏感，与币安的体量直接相关。据DefiLlama数据，币安持有约1352亿美元资产，排名第二的交易所OKX为286亿美元；币安曾在2024年披露，其托管资产规模超过1600亿美元。

加密资产被盗事件日益频繁

在此之前，公开记录中最大的加密盗窃案是2025年2月的Bybit，损失近15亿美元，币安这一次，把纪录抬高了四倍多。

另外，与币安此次事件类似，同期韩国金融业也接连曝出黑客入侵事件。据财联社10月28日报道，韩国金融监督院发现，虚拟货币交易所Bithumb、未来资产环球投资和大信证券三家机构遭到黑客攻击。

Bithumb于27日发现公司内部移动办公系统遭外部未授权人员异常访问，导致个人信息泄露，正在对会员信息等具体泄露范围进行分析；大信证券称3.849万名客户的个人信息和信用信息遭到泄露。此前的10月26日，未来资产人寿保险已因系统入侵发生客户信息泄露。至此，除了信用卡公司外，韩国主要金融行业几乎均已确认遭受黑客攻击的情况。

围绕上述事件，韩国金融委员会已联合金融监督院、金融安全院及数字资产交易所联合协会等机构召开紧急检查会议并启动现场调查。Bithumb表示，遭入侵的是员工办公支持系统，尚未发现涉及虚拟资产钱包地址等可能被用于非法支付或转移资产的信息泄露。

这一系列黑客入侵事件背后，是近年来加密资产被盗正变得越来越频繁，金额也越来越大。

据CertiK统计，今年上半年共记录344起全球数字资产安全事件，损失约13.16亿美元。第三季度记录255起事件，总损失约12.8亿美元，较第二季度增加55.7%。9月的主要事件包括Bitget和Liquid Network，记录的损失分别约为3.88亿美元和3.19亿美元。2026年以来，重大安全事件涉及DeFi协议、交易平台、钱包及跨链基础设施等多个领域，攻击方式也呈现出更加多样化的趋势。

CertiK联合创始人兼首席执行官顾荣辉指出，这些事件说明数字资产行业面临的挑战已经不只是如何防止单个漏洞被利用，而是如何建立覆盖资产全生命周期的安全防护体系。从智能合约审计、人员设备安全、访问权限、交易授权到实时风险监测，都需要形成相互配合的防护机制。尤其重要的是，即使某个环节遭到入侵，也应通过分层授权、交易限制和异常监测等措施，尽可能控制资产损失范围，避免局部安全事件演变成大规模资产损失。