全球最大加密货币交易所币安十一月三日发布迄今最详细的失窃事件初步报告，披露黑客通过假招聘面试、遭篡改的开发工具与内部人工智能工具等手段，经过数月潜伏，最终在十月二十九日盗走约六十三点四亿美元数字资产。彭博社报道说，这是币安就这起创纪录失窃案公布的最完整经过。币安把这起事件定性为一场地经过精心策划的多阶段攻击，联邦调查局则把责任归于朝鲜黑客。朝鲜方面已经否认与此事有关。币安表示，截至十月三十一日，已有约百分之九十八的受影响资产得到补足，公司将自行承担损失，用户不会承担这笔损失。
事件经过
根据币安十一月三日发布的初步报告，攻击的起点可以追溯到六月。一名负责币安数字钱包业务的开发运维工程师在网上搜索一款热门人工智能编程工具时，下载并安装了一个遭到篡改的软件包管理器安装程序。币安把这一环节归类为供应链攻击。报告没有点出这款编程工具的具体名称，也没有说明工程师当时搜索的是哪一个网站。遭到篡改的安装程序在工程师的电脑上留下了后门，为攻击者后续的行动打开了第一道缺口。币安在报告开头写道，这起事件本不应该发生，并就事件给用户、合作伙伴与整个行业带来的担忧与不确定性致歉。
第二阶段发生在九月，手段比第一阶段更加隐蔽。一名币安软件工程师在一个正规求职平台上收到一条消息，发信人自称是一家公司的项目总监。这名工程师的个人资料中提到了他此前在币安的工作经历。随后展开的招聘流程看起来与真实求职并无二致。第一轮是一场视频面试，对方以人力资源代表的身份出现，还分享了一个装满个人照片与视频的社交媒体账号，以此取信于人。第二轮面试则在一个社交聊天应用上进行，对方自称是某家公司的首席执行官，而这家公司根本不存在。面试接近尾声时，对方要求工程师下载一份所谓面试作业，其中包含一个代码仓库。工程师把这份作业下载到了工作电脑上，仓库里的代码在安装过程中运行，与攻击者控制的服务器建立了连接。币安在报告中说，这种做法比它以往见过的任何社交工程手段都更加先进、更具欺骗性。
十月二十日，攻击者利用这名工程师已被攻陷的电脑与一个内部人工智能工具，侵入了另外两名软件工程师的电脑。币安在报告中没有说明这个内部工具的具体名称，也没有说明攻击者如何利用它获得对工程师电脑的控制权。随后，攻击者在其中一台电脑上找到了关键凭证，即部署容器的权限。十月二十九日十七时十五分至十九时五十六分之间，攻击者登录一名软件工程师的电脑，使用从钱包开发运维工程师处窃取的凭证，部署了一个容器并运行恶意脚本，进而获得了币安内部钱包签名服务的访问权限，并以此发起了正常提款流程之外的交易。
资金外流发生在当晚二十时零五分至二十时零九分之间，五只币安热钱包向攻击者控制的地址转出二点三三四六亿枚瑞波币。随后，攻击又波及索拉纳、乐观主义、比特币与以太坊等多个区块链。攻击者还利用了以太坊的以太坊改进提案七七零二授权机制，把一只热钱包的部分执行权委托给攻击者控制的合约，使其即使在提款暂停之后仍能保持对资产的控制。最后一笔未经授权的转账涉及二千九百六十一点九枚以太币，于二十三时五十六分在链上完成。十月三十日零时十分，币安执行了一项新的授权，清除了这项恶意委托。根据区块链分析公司提供的数据，大部分被盗资金在大约二十分钟内就被转走，涉及十条区块链。
各方反应
币安联合首席执行官理查德滕在十一月三日当天接受了美国全国广播公司商业频道的采访，介绍了这份报告的内容。他在采访中说，攻击者把假招聘面试、伪装成合法开发工具的恶意软件、已被攻陷的设备与人工智能技术结合在了一起。他还说，攻击者花了数月时间逐步渗透进币安的系统。币安表示，公司的安全团队在二零二六年全年已经发现并拦截了五十七起疑似与朝鲜有关的网络攻击尝试，手段包括假招聘面试、假视频会议应用、遭到投毒的浏览器扩展与恶意开发工具。
联邦调查局在十月三十一日发布警报，把这起失窃案归咎于朝鲜国家支持的黑客组织交易叛徒，该组织与拉撒路集团有关联。联邦调查局还公布了与这起攻击有关的以太坊、比特币与索拉纳地址。币安在报告中转述了联邦调查局的最新信息，称朝鲜民主主义人民共和国应对这起事件负责。朝鲜官员金与正在十一月三日否认朝鲜与这起失窃案有任何关联。区块链分析公司方面也有类似判断，认为这起攻击与交易叛徒组织有关，并表示这一评估的可信度较高。币安则表示，公司没有发现钱包私钥遭到泄露的证据。
在资金追回方面，币安在十一月三日的报告中说，截至当时，约二十八点五亿美元的数字资产已被冻结或拦截，具体数字仍需核对，并会随市场价格波动而变化。这一数字低于此前外界报道的约三十亿美元。币安还说，公司已经预留了超过百分之百的覆盖损失所需资金，截至十月三十一日，已有约百分之九十八的受影响代币资产得到补足，用户可以在公司的储备证明页面上核实，剩余流动性较差的资产仍在采购之中。币安表示，提款服务已从十一月一日开始分阶段恢复。另据路透社报道，泰达公司冻结了与这起黑客事件有关的近十五点七亿美元泰达币，世界自由金融公司则冻结了二千七百万美元的相关稳定币。
背景与影响
这起失窃案是加密货币历史上金额最大的盗窃案，超过了二零二五年二月拜比特交易所约十五亿美元的失窃案。联邦调查局同样把拜比特案归咎于交易叛徒组织。币安事件发生后，加密货币市场一度出现剧烈波动，投资者对中心化交易所的安全状况重新产生担忧。币安是全球交易量最大的加密货币交易所之一，其热钱包的安全直接关系到大量用户的资产。币安在报告中承认，事件暴露了公司在终端设备安全与内部工具访问控制方面的不足，并表示已经在新环境中重建了受影响的钱包系统，重建了遭到攻陷的内部人工智能工具及其访问控制，更换了受影响的设备，并关闭了已经发现的入侵通道。
从行业层面看，这起事件再次表明，针对加密货币行业的攻击已经从单纯的技术漏洞转向针对具体个人的社交工程。攻击者不再只寻找代码中的缺陷，而是通过招聘、面试与开发工具这些日常工作场景接近拥有特权访问权限的员工。网络安全公司帕洛阿尔托网络公司把这种招聘面试手法称为传染性面试，并指出类似手法已经导致多起钱包失窃事件。币安的报告也提醒同业，任何一家公司都可能成为目标，安全防护不能只盯着系统边界，还要关注员工在日常工作中可能接触到的外部渠道。
币安强调，这份报告只是初步报告，调查仍在进行之中，结论将接受独立机构的复核。公司表示，公布这份报告的原因是，整个行业一起学习才能变得更安全。至于被盗资金的最终去向、冻结资产能否全部追回，以及攻击者是否还会尝试新的渗透，都有待执法部门与区块链分析机构的进一步调查。美国通将根据币安、联邦调查局与相关机构的后续通报持续跟进，相关数字以官方公布为准。
据彭博社报道，币安在十一月三日发布的报告是迄今最详细的失窃经过说明。币安在报告中说，约六十三点四亿美元数字资产受到影响，约二十八点五亿美元已被冻结或拦截，约百分之九十八的受影响资产已得到补足。联邦调查局把这起事件归咎于朝鲜黑客，朝鲜方面予以否认。
核验日期：2026年11月5日
免责声明
本报道依据彭博社、币安官方报告、联邦调查局公开信息与路透社等公开报道整理，内容仅供参考，不构成投资建议或任何专业意见。文中涉及的金额与时间以官方公布为准。
想要第一时间读到这类美国华人关心的美国财经新闻，欢迎关注美国通微信公众号，微信号：UUUMGT，每天为你带来最新的新闻解读。
评论前必须登录！
注册