ARTICLE · 1316315
装了个 AI 编程工具,丢了 63 亿美元:币安被盗复盘
装了个 AI 编程工具,丢了 63 亿美元:币安被盗复盘11 月 3 日，币安公布了 10 月 29 日安全事件的初步调查报告。约 63.4 亿美元的数字资产受影响，已冻结或拦截约 28.5 亿美元。币安称损失由平台自己承担。币安援引美国 FBI 的消息，称攻击来自朝鲜。 最值得普通人警惕的，是黑客怎么进来的。 一、攻击时间线 • 6 月，供应链投毒：一名钱包运维工程师想装一个热门 AI 编程工具，在搜索引擎上找到并下载了被篡改过的 Homebrew 安装包。安全团队发现后换了电脑、换了密钥，但他和同事的身份已经暴露。 • 9 月，假面试：另一名工程师在正规招聘平台上被「项目总监」联系。第一轮 HR 视频面试时，对方甚至分享了自己的社交账号和生活照来取得信任。第二轮「CEO 面试」快结束时，他被要求在公司电脑上下载一份「作业」代码。代码一安装就执行了恶意脚本，把常用开发工具 pyenv 换成了后门版，杀毒软件完全没发现。 • 10 月 20 日，用 AI 工具当跳板：黑客借这台被控制的电脑，用公司内部的 AI 工具控制了另外两名钱包工程师的电脑，并找到了一个容器部署权限令牌。 • 10 月 29 日，动手：黑客用偷来的凭证部署容器，调用内部签名服务，绕过正常提现流程转走资产。另外还利用以太坊 EIP-7702 授权机制，即使暂停提现，链上授权仍然有效，最后一笔转账拖到了半夜。 二、币安的补救 重建受影响的钱包系统和内部 AI 工具；更换设备、作废凭证；全员设备做安全扫描；加强 AI 行为异常检测；请独立安全公司复查。币安还称，2026 年已拦下 57 起疑似朝鲜相关的攻击。 三、普通人能学到什么 1. 装 AI 工具只认官网。搜索结果里的下载链接可能就是陷阱，尤其是要你复制一行命令去安装的。 2. 面试要你下载并运行代码，先停下来。就算要跑，也只在虚拟机或备用电脑上跑，绝不用工作电脑。 3. 给 AI 助手的权限越大，被劫持后的破坏就越大。密钥和令牌不要随便放在电脑里。 4. 「看起来很真」不等于真。有生活照、有视频通话，也可能是精心布置的局。 （本文编译自币安 2026 年 11 月 3 日发布的官方初步调查报告，数据均为币安自述，调查仍在进行。仅作网络安全科普，不构成任何投资建议。）
