币安黑客攻击:虚假招聘窃取63亿美元创纪录

币安黑客攻击事件在2026年11月4日迎来重大信息披露——据彭博社报道,币安(Binance)承认,黑客利用虚假招聘面试、恶意软件与AI技术,从这座全球最大加密货币交易所窃取约63亿美元资产,创下加密货币盗窃案的历史纪录。币安将此次攻击归因于朝鲜黑客,并确认在事件发生后暂停提现近两天。

一场伪装成招聘的渗透:工程师如何「被钓鱼」

币安在最新报告中,将这次入侵定性为「一场复杂、多阶段的行动」。联合首席执行官邓伟政(Richard Teng)表示:「这不是单一错误或单一漏洞,而是持续数月构建的行动。」据彭博社披露,攻击的第一步发生在求职平台上:一名币安工程师收到自称「项目总监」的陌生联系,随后被邀请参加一场由虚构公司「CEO」主持的线上面试。面试结束后,对方要求他下载一份包含「恶意代码仓库」的编程测验任务。这份看似寻常的开发作业,最终成为黑客突破内部网络的关键跳板。

恶意软件与AI技术:朝鲜黑客的攻击工具箱

邓伟政进一步说明,攻击者「结合了虚假招聘面试、伪装成合法开发工具的恶意软件、受感染的设备,以及AI技术」。这是币安首次公开承认AI深度参与攻击流程。朝鲜黑客长期被指为加密货币行业最危险的威胁来源,此前曾制造Ronin桥等大型盗窃案。此次,恶意软件以开发者工具的面目出现,成功避过常规安全检查;AI则用于伪造招聘话术和人物形象,让受害员工在长达数周的渗透期内毫无察觉。《日本时报》刊登的报道强调,此次攻击动用了「多阶段」渗透手法,而AI技术的加入让识别难度显著上升。

币安63亿美元失窃案:史上最大加密盗窃案

根据《日本时报》转引彭博社的数据,这笔约63亿美元的损失超过此前所有公开加密盗窃案,成为新纪录。为了更直观地定位这次事件,可将近年重大被盗案放在一起:

这意味著币安案的损失,是此前最大单案Bybit的4倍以上。行业追踪机构曾估算,朝鲜黑客在2022年一年就从各加密平台窃走约17亿美元;而这一次,单笔案件的金额就数倍于当年的年度总和。

暂停提现近两天:币安的应急与责任承担

彭博社报道称,币安在事件发生后暂停提现「几乎两天」时间,以排查异常活动。平台在公告中表示,将承担全部财务损失,但未透露具体赔偿方案。《日本时报》的报道指出,这是币安近年来最长的提现中断记录。彭博社与路透社的消息源均确认,邓伟政周二现身香港,并对外界释放「用户资产安全优先」的信号。路透社记者拍摄的照片显示,邓伟政神情严肃。币安同时强调,核心交易系统未被完全攻陷,受损范围限于特定热钱包与相关内部工具。

虚假招聘与供应链安全:币安黑客攻击的行业警示

币安黑客攻击的细节,也让「招聘欺诈」与「供应链入侵」再次成为网络安全领域焦点。此前,多家科技公司曾遭遇类似手法:攻击者冒充招聘方接触员工,借机投放恶意软件。此次有所不同的是,黑客将AI引入面试环节,大幅提升可信度。安全行业长期警告,人的信任是任何防御体系的薄弱点;再强的防火墙也拦不住员工主动下载「任务」。《日本时报》的报道援引币安报告称,受害工程师受到的指令与正常开发流程几乎一致,只有深入代码审计才能发现恶意部分。这意味着,单纯依赖安全意识培训并不足够,企业还须对第三方沟通、代码依赖与软件供应链实施更严格的验证机制。

追踪63亿美元赃款:一场持久战

历史上,朝鲜黑客被盗加密货币大多通过混币器、跨链桥和场外交易平台清洗。此次63亿美元赃款如何在链上追踪,将成为执法机构与区块链分析公司面临的最大考验。币安在报告中表示,将「全力配合相关执法部门调查」,并利用内部追踪工具标记可疑钱包地址。以往案例显示,这类资金往往会经历数周甚至数月的蛰伏期,再分批转移。与此同时,币安仍需面对用户信任、监管合规与安全架构重建的多重压力。

Q1: 币安黑客攻击的直接损失是多少?

A1: 币安披露的直接损失约为63亿美元,这是加密货币行业有史以来金额最大的单一盗窃案。币安承诺承担全部财务成本,并在事件后暂停提现近两天。

Q2: 虚假面试是如何骗过受害工程师的?

A2: 攻击者在求职平台冒充项目总监,安排虚假公司的「CEO」进行线上面试,再要求工程师下载包含恶意代码的测验任务。整个过程结合了AI话术与伪造身份,与真实招聘流程几乎无异,因此成功绕过人为防范。

币安黑客攻击给整个加密货币行业留下沉重警示:当AI的攻击手段日益成熟,传统的安全防线必须前移到人与流程的每个环节。63亿美元的损失能否追回尚是未知数,但可以确定的是,这场由虚假招聘引爆的攻防战,将持续改写全球网络安全规则。