币安披露“史上最大加密窃案”：一场假面试偷走63亿

按：11月4日，币安发布《10月29日安全事件初步调查结果及应对措施更新》报告，披露约 63 亿美元资产被盗的攻击过程。报告称，一名钱包运维团队工程师于 2026 年 6 月搜索并安装一款 AI 编程工具时，下载了搜索结果中被篡改的 Homebrew 安装包。安全团队发现异常后更换了相关设备，但仍暴露了钱包基础设施权限。

攻击者此后持续潜伏。9 月，攻击者以项目总监等身份，通过招聘平台联系另一名软件工程师，先后进行视频面试和社交软件面试，并发送代码仓库作为作业。该软件工程师将仓库下载到工作电脑并按说明进行设置。其中一份 3414 字节的文件绕过终端安全防护，并利用内部 AI 工具找到与钱包运维团队工程师相关的痕迹。

报告称，10 月 30 日，攻击者登录另一名员工的电脑并转走 63 亿美元。币安称约 63.4 亿美元资产受影响，已冻结或拦截约 28.5 亿美元，损失由 SAFU 基金及公司资金承担，截至 10 月 31 日受影响代币 98% 已补充。

以下为币安安全事件调查报告全文：

2026 年 10 月 30 日，币安遭遇一起性质严重、技术高度复杂的安全事件。本次事件本不该发生，币安对事件给用户、合作方以及整个行业带来的担忧、业务扰动与不确定性深表歉意。

保护用户是我们的首要责任。本次被盗资金带来的全部财务损失将由币安自行承担，用户不会蒙受损失。我们已经预留了超过损失全额的资金用于赔付。截至 2026 年 10 月 31 日，98% 受影响代币资产已完成补足，可在储备证明页面核验。剩余流动性较差的资产，我们正在筹措资金完成回购补足。

本次事件波及约 63.4 亿美元数字资产。截至本次更新，已有约 28.5 亿美元资产被冻结或拦截，最终金额有待对账结算，同时会受市场价格波动影响。

我们已第一时间采取措施控制事态、加固相关系统：已关闭本次攻击所使用的全部入口；攻击链路中被触及的系统均已重建或替换；同时收紧设备管控、升级钱包服务风控，并扩充基于 AI 的行为异常检测能力。

本文为初步报告，内容仅涵盖当前已掌握的事实以及已经落地的整改措施。调查仍在持续推进，相关结论还将接受独立复核。部分技术细节将予以保密，避免不法分子利用信息策划新攻击。我们已聘请独立安全机构开展后续核查。

美国联邦调查局（FBI）最新披露信息显示，本次事件由朝鲜方面实施。

我们发布这份初步报告，是因为行业共同复盘，才能推动整体安全水平提升。

10月30日安全事件经过

攻击在多条公链上快速铺开。攻击者非法获取内部钱包签名服务权限，绕开正常提币流程发起交易。

UTC 时间 20:05–20:09，币安 5 个热钱包向攻击者控制地址转出 2.3346 亿枚 XRP。部署在 Solana 与 Optimism 链上的币安热钱包，分别转出约 970,500 枚 SOL、4420 万枚 OP 至攻击者地址。

随后币安收到大额转账内部告警，立刻启动排查。币安热钱包向攻击者地址转出 18,270 枚 BTC。

攻击者接着利用签名服务，滥用以太坊 EIP-7702 授权机制。EIP-7702 允许账户在不泄露私钥的前提下，将部分执行权限委托给智能合约。本次攻击中，攻击者借助该机制，让一个由其控制的智能合约获得币安热钱包的部分执行权限。

币安当即启动多项处置手段：暂停提币以阻断资金外流、联动合作方冻结涉事代币、撤销非法授权，合计冻结 28.5 亿美元资产。

但仅暂停提币，无法阻止全部非法资产转移。恶意 EIP-7702 授权记录上链生效，独立于币安常规提币体系。攻击者一共发送 50 笔签名交易，操纵账户随机数（nonce），建立恶意委托授权。授权一旦生效，攻击者就可以脱离币安正常提币链路持续划转资产；币安需要额外发送链上交易，才能撤销这些已经上链的授权。

处置过程存在额外技术难点：涉事热钱包采用多方计算（MPC）方案，不存在单一私钥，无法一键撤销恶意 EIP-7702 授权。因此安全团队专门开发并执行一套特殊流程来清除授权，这消耗了额外时间。此外，暂停提币、关停热钱包服务，也不会自动让已经上链的授权失效。

上述难点拉长了完全阻断非法转账的时间。我们正在复盘事件响应流程、签名权限策略、热钱包管控机制，寻找优化方向，提升未来应对威胁的响应速度。

最后一笔非法转账为 2961.9 枚 ETH，于 UTC 时间 23:56 在链上确认。这笔交易此前已经广播，处于待确认状态，之后才最终上链。自此之后，再未监测到新增非法转账。

UTC 时间 2026 年 10 月 30 日 00:10，币安从 Binance14 热钱包向零地址发起一笔新授权，清除 EIP-7702 委托逻辑。

攻击筹备过程

根据现有调查结论，这是一场精心设计、分多阶段实施的攻击，并非单次简单入侵或是普通钓鱼。攻击者叠加多种手段：虚假招聘面试实施社会工程、诱导下载恶意软件、入侵内部 AI 工具、攻陷终端设备，搭配这套高级交易授权攻击方案。

• 2026 年 6 月：供应链攻击。钱包 DevOps 工程师 A 在搜索引擎检索一款热门 AI 编码工具，下载了被篡改的 Homebrew 安装包。我方安全团队当时监测到异常，更换设备、轮换全部相关密钥，主动处置风险。但工程师 A 以及钱包基础设施团队其他同事的信息，已经暴露给黑客。

• 2026 全年，币安安全团队累计发现并处置 57 起疑似关联朝鲜的网络威胁。这类攻击说明，国家支持的黑客组织持续瞄准加密行业。攻击手段包括虚假面试、伪装成主流开发工具的恶意程序、被篡改的软件包与浏览器插件、虚假视频会议软件，以及以窃取凭证、植入远控木马为目的的社会工程。

• 9 月：社会工程攻击。软件工程师 B 在正规求职平台收到一名伪装成项目总监人员的联系。工程师 B 的简历页面标注了他在币安的任职经历。这名假冒人员安排第一轮 HR 面试，第二轮则由一名自称虚构公司 CEO 的人员面试。

• 第一轮，假冒 HR 与工程师 B 视频面试，向对方分享社交媒体账号，附带照片、视频，以此建立信任；这套欺骗手段比以往的社会工程更加复杂隐蔽。

• 第二轮面试在主流社交聊天软件进行，面试尾声，对方要求工程师 B 在办公电脑下载一份 “作业文件”，内含恶意代码仓库。仓库中的恶意代码会在安装阶段执行，触发一系列未授权操作。

• 该恶意软件采用复杂的混淆与规避技术，替换正版开发工具组件，以此执行指令、和攻击者控制的外部服务器建立通信。这是一款零日恶意程序，事发时终端防护工具未能检出。攻击者还刻意掩盖恶意行为、清除入侵痕迹，加大事后排查取证难度。

• 脚本通过混淆规避安全检测，执行操作如下：

• 创建 /opt/homebrew/Cellar/pyenv/2.8.0/libexec/pyenv_

• 修改 pyenv_ 文件 → 大小 3414 字节

• 删除 .../libexec/pyenv（3344 字节）—— 移除原版 pyenv

• 将 pyenv_ 重命名为 pyenv（3414 字节）—— 替换为恶意版本

• 删除 /opt/homebrew/bin/pyenv（3414 字节）

• 创建软链接 + 拉起 zsh 终端

• 10 月 20 日：以内网 AI 工具作为跳板攻击者拿下工程师 B 被入侵的电脑后，借助内部 AI 工具，横向控制钱包 DevOps 工程师 A 以及另一名钱包软件工程师 C。随后攻击者发现，工程师 A 电脑上存有容器部署权限令牌。

• 10 月 29 日：侵入钱包签名链路10 月 29 日 17:15–19:56（世界协调时间），攻击者登录工程师 C 的电脑，使用从工程师 A 处窃取的凭证，部署容器并运行恶意脚本，发起攻击。

已采取处置动作（截至 2026年11月3日）

• 在全新环境中重建受波及的钱包系统；

• 重建遭入侵的内部 AI 工具以及访问权限管控体系；

• 更换所有受入侵设备；

• 注销涉事工程师对应的全部账号凭证与令牌；

• 完成全员设备增强安全扫描；

• 升级基于 AI 的行为异常检测能力；

• 强化钱包服务风控规则；

• 联动执法机构、链上情报公司与行业伙伴，追踪、冻结涉事资产，

调查推进期间，我们会持续加码防护措施。部分安全方案将不对外披露，防止攻击者找到突破路径。

后续行动计划

我们将立刻落实以下举措：

1. 独立网络安全复盘。聘请第三方网络安全专家对本次事件开展全面审计，核验我方调查结论，并给出补强方案。审计范围与结论将指导后续修复工作。

2. 加大投入 AI 安全与主动防御。增加投入，用于 AI 驱动的威胁检测、终端防护、开发者环境安全、行为异常监控。

3. 安全研究基金与行业联合项目筹备。设立安全研究基金，联合头部 AI 企业、行业机构、安全公司，开展聚焦区块链场景下 AI 安全的专项项目。

后续如有新进展，币安官方会第一时间主动同步信息。