币安63亿美元黑客事件：伪造招聘面试为入侵起点
nashnova research
币安披露63亿美元被盗事件完整入侵路径——攻击者以伪造招聘面试为突破口，历时数月渗透内部系统，最终完成资金转移。这意味着加密交易所面临的安全威胁已从代码漏洞扩展到人本身。
攻击者怎么进去的？
今年6月，一名币安工程师搜索AI工具时，安装了被篡改的Homebrew软件包（一种Mac上常用的开发工具管理器）。币安发现后更换了设备，但该工程师和同事仍处于暴露状态。
9月，另一名工程师在正规求职平台被"项目总监"联系，经历两轮面试——对方甚至分享了带个人照片的社交账号来建立信任。
第二轮面试结束时，该工程师被要求把一份编程作业下载到工作电脑，其中内嵌了可绕过安全防护的零日恶意软件（一种尚未被安全系统识别的攻击程序）。
用大白话说＝攻击者没有硬闯技术防线，而是花了几个月时间，用"找工作"和"装工具"这两个日常场景骗过了真人。
从潜伏到得手，经历了什么？
10月20日，攻击者利用此前受损的设备和一款内部AI工具，进一步触达两名钱包工程师的电脑。
10月29日，攻击者用窃取的凭证部署容器并运行恶意脚本，资金于UTC时间20:05开始流出。
这意味着→从首次渗透到最终得手，攻击者在币安内部潜伏了近五个月，期间未被安全系统拦截。
钱追回来了吗？
事件发生后，稳定币发行商泰达（Tether）和Circle迅速冻结了近30亿美元资金，阻止攻击者转移部分资产。
币安表示已动用企业自有资金及两只保险基金，几乎补足了被盗的加密货币。
提款暂停近两天后，币安于周日逐步恢复提款，并确认11月3日上午11时起每小时存款已超过每小时提款。
市场和监管怎么反应？
比特币在事件发生后一度跌逾4%至约76,000美元，截至周二回升至约77,400美元。
美国FBI、特勤局及司法部均已介入调查，FBI将此次攻击归因于朝鲜黑客，行动代号"TraderTraitor"，朝鲜方面否认参与。
这反映出加密行业的安全事件已不再只是交易所自身的问题，而是直接牵动国家级执法和地缘政治博弈。
这件事给行业留下了什么问题？
币安联席CEO邓浩（Richard Teng）称，此次攻击"综合运用了伪造招聘面试、伪装成合法开发工具的恶意软件、受损设备以及AI技术"。
这意味着→攻击手法已从单纯找代码漏洞，升级为社会工程学+AI的组合拳——瞄准的是人的判断力，而非防火墙。
用大白话说＝行业整体安全投入能否跟上攻击手法的演进，是后续最值得观察的核心变量。
市场有风险，内容仅供研究参考，不构成投资建议。