币安否认单点故障,假面试和AI工具潜伏四月

币安高管接受采访透了底，六十三亿美元被盗根本不是单点故障。黑客花了四个月布下假面试和假AI工具陷阱。这剧情比谍战片还离谱。

先说结论：

• 黑客6月用假Homebrew安装程序骗过一名工程师，9月又用假招聘面试让另一名工程师运行含恶意软件的代码。
• 币安称已补充98%的63.4亿美元受影响资产，并联合Tether、Circle等冻结了约30亿美元。
• 内部AI工具被黑客利用作为突破口，直接获取了钱包交易授权系统的权限。

事情得从6月说起。一名币安钱包DevOps工程师为了装个流行的AI coding tool，在搜索引擎上随便一搜，下了个被篡改的Homebrew安装程序。币安安全团队虽然发现了异常，火速换了设备也轮换了凭证，但为时已晚。这名工程师的角色和他钱包基础设施团队的同事们，早就把底裤漏给黑客了。

到了9月，黑客直接升级套路，伪装成招聘人员去面试另一名工程师。面试最后安排了个编程练习，里面藏着专门绕过安全检测的恶意软件。这招太狠了，直接利用了工程师求职时的紧张和配合度。Richard Teng 在 CNBC 的 Squawk on the Street 节目里把底牌都亮了，直言黑客花了几个月时间建立入侵途径。FBI 也把这事儿跟朝鲜的 TraderTraitor 组织挂了钩。详情可见 CNBC 报道 和 Brian Armstrong 的 推文。

外界本来以为又是哪个员工乱点链接导致的单点崩溃，Teng 赶紧出来否认。但咱们扒开细节看，这脸打得啪啪响。6月份那个工程师的设备是换了，可他在团队里的权限网络和同事关系链已经暴露。黑客根本不需要攻破他的新电脑，顺着他在团队里的角色顺藤摸瓜就行了。这说明安全防线防住了物理设备，没防住人的社交关系和权限继承。内部AI工具本来是用来提高效率的，结果成了黑客在内网横冲直撞的快车。

事发后，币安拉着 Tether、Circle、Ripple 这些行业伙伴，硬是冻结了大约30亿美元资产。Coinbase 也直接出手，屏蔽了向受损钱包的转账。不过，还有部分赃款在洗钱通道里跑。币安自己掏腰包，补上了63.4亿美元里98%的窟窿，剩下那点流动性差的资产还在慢慢买。

这事对咱们搞技术、做运营或者招人的，绝对是个大警醒。以后企业招技术岗或者引入开发工具，必须把安全边界卡死。假面试和假工具防不胜防，HR和猎头在安排技术测试时，代码库必须走内部白名单，绝不能让候选人随便跑外部链接的编程练习。工程师为了用AI工具去搜索引擎找安装包，这种渴求大于安全的行为就是最大的失败条件。任何未经安全扫描的AI coding tool和第三方插件，一律不准进生产环境。面试时的代码测试环境必须物理隔离，考完即焚。

咱们算笔账。币安说补了98%的资产，那还有大概1.2亿美元的 illiquid assets 没搞定。行业伙伴冻结了30亿，意味着还有30多亿在黑客口袋里流转。中心化交易所的信任危机就在这30多亿的缺口里。投资者现在盯着的不是币安怎么赔钱，而是它怎么证明下次不会再被同样的假面试套路。重建钱包系统和内部AI工具只是止血，信任重建才是大手术。对于其他交易所来说，赶紧去查自家工程师的浏览器下载记录吧。

AI工具普及带来了全新的攻击面。工程师为了赶进度，对流行的AI coding tool来者不拒，结果下了个被篡改的Homebrew。这反映出当前开发团队在引入AI辅助工具时，安全审查完全滞后于业务需求。当内部AI工具成为黑客提权的跳板时，传统的边界防御就彻底失效了。未来评估一家公司的安全水位，重点看他们给员工配AI工具时的审批流程有多严。别等黑客用假面试把底裤骗走了，才想起来给AI工具加个权限锁。

评论区唠唠
你公司用AI编程工具时，是随便下还是走严格审批？