虚假面试与滥用内部AI工具使64.3亿美元失窃

币安6.43亿美元被盗案，不是普通钓鱼。黑客靠假招聘和投毒软件，一步步摸进核心系统。

第一步：拿假AI工具当诱饵。
今年6月，钱包团队A工程师搜AI工具。他下到个带木马的软件包，岗位信息直接漏给黑客。

第二步：用假面试套近乎。
9月，黑客冒充高管去勾搭B工程师。聊完一轮，发了个带毒的“面试作业”。电脑就这么被拿下了。

第三步：借内部AI工具横向移动。
10月20日，黑客利用B的电脑，黑进内部AI工具。接着又控制了A和C两名工程师。

最终：盗凭证绕开提币审核。
黑客偷了A的部署令牌，在C的电脑上跑恶意脚本。他们直接绕过正常流程，卷走64.3亿美元。

目前币安已封堵漏洞、换设备并作废权限，他们还联合多方冻结资产。这事也给同行提了个醒：防住假面试和投毒软件，才能守住大门。