币安63亿美元被盗案内幕：黑客靠一场假面试得手

凤凰网科技讯 北京时间11月4日，据路透社报道，全球最大加密货币交易所币安（Binance）披露了上周发生的重大黑客攻击事件细节。黑客通过伪造招聘面试、投放恶意软件广告等方式，先后入侵三名软件工程师的电脑，并利用币安内部AI工具扩大攻击范围，最终盗走价值约63亿美元（约合人民币449亿元）的加密货币。这起事件可能成为有史以来规模最大的金融盗窃案。

币安当地时间周二发布的初步安全报告显示，这场攻击最早可以追溯至今年6月，黑客通过持续数月的多阶段渗透，逐步获取关键系统权限，并于10月29日实施大规模资产转移。即使币安发现异常并紧急冻结提款，黑客仍在近四个小时内持续转移加密资产。

根据币安披露的信息，攻击始于今年6月。当时，一名钱包开发团队员工从互联网上下载了一款遭黑客篡改的软件工具。知情人士透露，黑客将恶意版本放入搜索引擎广告，使其在搜索结果中的排名高于正版软件。尽管币安随后发现异常，更换了受影响设备并重置相关凭证，但钱包开发团队部分员工的身份及职责信息已经暴露。

今年9月，黑客又通过虚假招聘面试成功入侵另一名软件工程师的电脑。这名工程师当时正在寻找新工作，参加了一场看似正规的线上面试，甚至与一家虚构公司的所谓首席执行官进行了视频交流。面试后，该工程师按照要求下载了一个包含恶意代码的软件代码仓库，导致设备被攻陷。

10月20日，攻击者利用已入侵的电脑以及币安内部的一款AI工具，进一步控制了两名钱包开发人员的系统。报道未披露这款AI工具的具体名称，也没有说明其在攻击中发挥作用的完整技术机制。

10月29日，黑客利用第二名钱包开发人员的电脑，配合从第一名开发人员处窃取的身份凭证，执行恶意脚本，正式发起资产盗窃。

攻击发生后，资金转移速度极快。币安报告显示，黑客仅用4分钟，便从币安5个联网热钱包中转走了2.3346亿枚XRP，随后继续盗取比特币等其他加密货币。

币安内部监控系统发现异常大额转账后，立即启动调查，并采取暂停提款、冻结受影响代币及撤销未经授权权限等措施，最终冻结了约28.5亿美元资产。

不过，暂停提款并未完全阻止未经授权的资产转移。黑客通过50笔签名交易操纵账户，而币安需要临时建立新的授权撤销流程，导致应急响应受到影响。直到格林尼治时间10月29日23时56分，最后一笔未经授权的转账才结束，距离攻击开始已接近四个小时。

美国联邦调查局（FBI）已将此次攻击归咎于朝鲜黑客组织，但朝鲜方面否认了这一指控。

网络安全公司DTEX研究员迈克尔·巴恩哈特（Michael Barnhart）指出，利用虚假招聘面试攻击企业员工并非新手法。多年来，网络安全专家和政府官员一直警告，朝鲜及其他黑客组织会通过类似方式渗透目标企业。

币安表示，仅2026年就已检测并阻止57起疑似与朝鲜有关的网络安全威胁。巴恩哈特认为，这表明币安正持续遭受密集攻击。

币安在报告中承认，此次安全事件本不应该发生，并就事件给用户、合作伙伴及整个行业造成的担忧和影响致歉。该公司承诺赔偿所有资金被盗的客户，同时增加对AI驱动安全检测技术的投资，并计划设立安全研究基金，与领先AI企业合作加强防御能力。

此次事件也再次暴露了加密货币交易平台面临的安全挑战：攻击者不一定需要直接突破核心交易系统，而是可以通过员工设备、软件供应链和身份凭证，逐步取得关键资产的控制权限。(编辑/于雷）

更多一手新闻，欢迎下载凤凰新闻客户端订阅凤凰网科技。想看深度报道，请微信搜索“凤凰网科技”。