2026年10月29日，全球最大的加密货币交易所币安遭遇了有史以来规模最大的黑客攻击。约63.4亿美元的数字资产从多个区块链的热钱包中被转走。这不是简单的私钥泄露，也不是智能合约漏洞，而是一场长达五个月、高度精心策划的多阶段攻击。
美国联邦调查局（FBI）将此次行动归因于与朝鲜有关的黑客组织TraderTraitor（又称拉撒路集团相关单元）。币安在11月3日公布的初步调查报告中，罕见地详细还原了攻击链条。报告显示，攻击者打开全球最大交易所“第一把钥匙”的方式，竟然是一场假的求职面试。
作为长期关注技术与安全的从业者，我仔细阅读了币安的报告及相关区块链情报公司（TRM Labs、Chainalysis、Elliptic等）的分析。这起事件不仅是加密行业的警示，更是整个AI时代所有人——尤其是程序员、工程师和持有敏感权限岗位的朋友——必须认真对待的现实。
最贵的漏洞，往往长在人身上。
五个月前的伏笔：工程师A与被篡改的Homebrew安装包
攻击并非突然发生。币安报告明确指出，早在2026年6月，币安编程团队的一位DevOps工程师（报告中称为工程师A）就成了第一个目标。
工程师A想安装一款当时很火的AI编程工具。他在搜索引擎中搜索后，下载并运行了一个被人动过手脚的安装工具（报告中提到与Homebrew相关的篡改安装包）。这个动作在日常工作中极其常见——程序员几乎每天都在搜索、下载、安装各种开发工具。
币安的安全团队当时发现了异常。他们迅速为工程师A更换了电脑，并重置了相关密码与权限。表面上看，事情似乎被妥善处理了。但黑客已经通过这次渗透获取了关键情报：
- 钱包团队有哪些人
- 他们分别负责什么
- 内部协作方式如何
这就是供应链攻击的典型开端。黑客不需要立刻拿到最高权限，他们只需要“先摸清地形”。币安在报告中提到，仅2026年一年，他们就检测并拦截了57起疑似朝鲜关联的网络威胁。攻击者失败了57次，只要成功一次就足够。
这一细节很多人忽略了：攻击在正式动手前已经进行了五个月。黑客有耐心，他们在等合适的时机和合适的人。
真正的杀招：工程师B与一场“高级”假面试
真正的突破口出现在2026年9月。另一位软件工程师（工程师B）在正规求职网站上挂了简历，简历中写明了自己在币安的工作经历。很快，一位自称“项目总监”的人主动联系他，表示有合适岗位想聊聊。（这期间，肯定有无数个这样的案例，他只是那个倒霉蛋而已，大部分黑客都会用这样的方式让你把他想要的数据交出来。）
加密行业大量岗位采用远程办公，线上面试本就是常态。第一轮视频面试中，对方是一位“HR”。这位HR真人出镜，为了进一步建立信任，还主动分享了自己的社交账号——上面有生活照和视频，看起来完全是一个真实的人。
币安在报告中评价，这比他们以前见过的所有骗术都要更高级。
第二轮面试转到常用聊天软件，对方自称是某公司CEO。这家公司实际上并不存在。面试快结束时，对方给出一道“代码题”，要求工程师下载下来完成，作为技术测试。
工程师B在自己的工作电脑上运行了这份代码。
这一下，门就开了。
安装过程中，恶意代码悄悄执行，把电脑上一个正常的开发工具pyenv（Python版本管理工具，程序员日常高频使用）替换成了带木马的版本。这个木马是零日（0-day），当时全世界的安全软件都还没有其特征。它会连接黑客服务器，并自动清理痕迹。
币安电脑上的安全软件当时完全没有查出来。
工程师B的电脑被完全控制后，黑客开始在币安内部缓慢横向移动。
内部AI工具成跳板：从B到A、C的权限跃迁
10月20日，关键转折点出现。
黑客借着工程师B被感染的电脑，利用币安内部的一个AI工具作为跳板，成功控制了钱包团队的工程师A，以及另一位工程师C。
注意这里的讽刺：工程师A在6月那次事件中已经换过电脑并重置了权限，但黑客最终还是需要他。因为A的电脑上存着一把能部署程序的权限令牌（container deployment permission token）。
黑客要的就是这个。
10月29日（北京时间30日凌晨），黑客登入工程师C的电脑，使用从A处窃取的权限，部署了恶意程序并启动攻击脚本，直接接触到了币安钱包的签名系统。
签名系统可以简单理解为：交易所每往外转一笔钱，都需要在这里“签字盖章”。黑客拿到了这枚“章”。
攻击执行与EIP-7702：为什么暂停提现也挡不住
北京时间凌晨4点05分左右，短短几分钟内，5个热钱包向黑客地址转出了约2.33亿枚XRP。随后，比特币（约18270枚）、以太坊及其他资产相继被转走。总价值约63.4亿美元
币安此时才收到内部报警。但更致命的一步已经发生：
黑客利用以太坊的EIP-7702功能（允许钱包将部分操作权限委托给智能合约），连续发送约50笔签名，让自己控制的合约获得了币安热钱包的部分操作权限。
币安立刻暂停提现。但这些授权写在链上，与币安自己的提现系统无关。等于，你关了自己的门，但是黑客走的是另一扇门/窗户，直接出去了。
更麻烦的是，币安热钱包采用多方计算（MPC）技术，这种技术就是将一把核心钥匙被拆成多份，分别存放在不同地方。没有一把完整的私钥可以直接“撤回”这个授权。技术团队只能临时开发专门流程，一点一点往回撤。
最后一笔被转走的以太坊在北京时间早上7点56分左右落地，约8点10分币安才彻底清除相关授权。从第一笔到最后一笔，大约四个多小时。
后续，Tether、Circle等稳定币发行方冻结了约28.5亿美元的资产。币安承诺用公司资金全额承担损失，并迅速补足了大部分受影响代币。提现服务在11月1日逐步恢复。
技术逻辑深度解析：为什么这套攻击如此有效
我们再拆解几个关键技术点，帮助你真正理解逻辑。
- 开发工具投毒
- 程序员日常高度依赖搜索引擎下载工具。Homebrew、pyenv等等这类包管理/版本管理工具权限极高。一旦被替换，攻击者几乎获得与用户同等的执行权限。零日木马进一步绕过了传统杀毒软件的特征检测。
- 真人面试
- 传统钓鱼邮件已不够用。黑客现在用真实出镜的视频面试 + 生活照社交账号 + 正规求职平台，把“信任”建立到极致。这比任何技术漏洞都更难防。
- 内部AI工具
- 现代公司为了提升效率，大量部署内部AI工具（代码助手、知识库、协作平台）。这些工具天然连接不同团队和权限。黑客一旦控制一个入口，就能顺着AI工具“横着走”。
- 币安报告中两次出现AI相关环节：
- 工程师想装AI工具下错包
- 黑客用内部AI当跳板
- EIP-7702与链上授权
- EIP-7702提升了钱包的可编程性与用户体验，但也引入了新的攻击面。一旦攻击者获得签名权限，就能在链上直接授予自己部分控制权，且这种授权与交易所中心化提现系统解耦。
- MPC的局限性
- 多方计算极大提升了私钥安全性，但也让紧急撤销变得复杂。没有单点完整密钥，就无法快速“一键撤回”。
AI时代，守住自己的一切
这起事件让我反复思考三件事。
1、被攻破的从来不是代码，而是人。
一场假面试、一份代码题、一次随手搜索下载，就把全球最大交易所撬开了。黑客打的从来不是系统本身，而是“想找一份好工作的那点心思”。对企业来说，对自己的员工好一点、安全意识培训再扎实一点，指不定哪天就能挡住一次国家级攻击。
2、AI是双刃剑。
AI让工程师干活更快，也让黑客横向移动更快、伪装更逼真。内部AI工具如果权限设计不当、监控不足，就会成为攻击者的“走廊”。未来，AI安全治理必须成为企业安全架构的核心部分。
3、这事还没结束。
求职网站上写着“币安在职员工”的简历还有很多。每一个都可能是下一个被预约面试的人。程序员朋友请记住：
- 面试让你在工作电脑上跑代码？别跑。 用隔离环境或专用测试机。
- 搜索下载开发工具，认准官网或官方仓库。 不要轻易点搜索结果的第一条。
- 简历上写了公司名，就要意识到自己可能已经被盯上。敏感岗位更要谨慎。
在这个时代，最贵的漏洞往往就长在人身上。
AI正在重塑一切——效率、工具、甚至攻击方式。但无论技术如何进化，最终守住自己的，还是人的警惕、纪律与制度。
守住你的电脑，守住你的权限，守住你的判断力。
守住自己的一切。
文章评论