延伸阅读
币安63亿美元被盗：六月警报未关，十月大门洞开
来源：知乎 · 查看原文
2026年10月，全球最大加密货币交易所币安遭遇了一起规模惊人的资产盗窃事件。多家区块链情报机构与执法部门的数据显示，被盗资金规模在63亿美元至64.3亿美元之间。这起事件并非简单的黑客远程入侵，而是一场跨越数月、结合社会工程学与内部权限滥用的复杂攻击。更令人深思的是，这场灾难的伏笔早在六个月前就已埋下：一次被标记为“已处理”的供应链安全警报，最终成为了攻击者横向移动至核心钱包系统的跳板。对于加密行业而言，这不仅是技术防御的失败，更是安全流程与组织管理在应对新型AI攻击面时的结构性断裂。
事件的核心链条始于2026年6月。据The Register转述的币安官方报告，一名工程师在下载恶意Homebrew安装包时触发了供应链攻击。安全团队当时确实检测到了异常，执行了设备更换和凭据轮换等标准处置流程。然而，处置并未彻底清零暴露面：攻击者已获取该工程师（代号A）的岗位信息及其所在钱包基础设施团队的人员结构。这种组织关系情报的泄露，为后续攻击提供了精准的地图。时间来到10月20日，攻击者利用一台被控电脑，结合币安内部AI工具，成功获取了钱包DevOps工程师A及另一名软件工程师C的设备访问权。10月29日，攻击者登录工程师C的电脑，利用工程师A的容器部署权限令牌触发恶意脚本，最终完成盗币。技术细节显示，恶意脚本通过替换Homebrew Cellar中的pyenv版本（将合法3,344字节文件替换为3,414字节的恶意版本）并重建符号链接来实现持久化，且端点安全工具未能即时检出。
各方对损失金额与处置进度的口径存在差异，但核心事实指向同一结论：这是一场多阶段、高协同的内部渗透。FBI与The Register引用数据称损失为63亿美元；TRM Labs估算为63.6亿美元，并指出大部分资金在约20分钟内被转走；Elliptic则给出接近64.3亿美元的估值，同时确认已核实28.5亿美元被盗资产遭冻结或扣押。在资金恢复方面，币安联席CEO Richard Teng承诺客户不会承担损失，交易所称已补足约95%的被盗资产，剩余部分因流动性限制处理难度较大。值得注意的是，在紧急补充资金期间，交易所经历了数十亿美元的客户提取压力。币安在事后报告中列举了五项攻击面：假面试社工、恶意下载、被攻陷的内部AI工具、端点接管以及一种未披露的高级交易授权方法。尽管币安已采取重建钱包系统、更换设备、作废凭据、聘请独立安全专家及筹建AI安全研究基金等措施，但两个关键问题仍未解答：六月的处置为何未覆盖组织关系暴露面？内部AI工具的权限模型如何被利用？
这起事件暴露了当前企业安全防御体系的三个深层漏洞。首先，检测成功不等于处置完成。六月的响应虽然符合“恶意软件清除”的标准，但未能实现“对手情报作废”的目标。攻击者掌握的组织结构信息在四个月后成为横向移动的路径，说明安全验收标准过于侧重技术层而忽视情报层。其次，内部AI工具已成为新的攻击面。攻击者借助币安自家的AI工具突破隔离，这在传统威胁模型中往往被忽略。当AI工具拥有高权限且缺乏细粒度审计时，它便从生产力工具转变为高危入口。最后，招聘流程的非人化加剧了社会工程学攻击的成功率。当真人面试变得稀缺，求职者对“主动上门”的假面试警惕性降低，骗子得以利用这种心理缺口进入防线。Hacker News上的讨论也印证了这一点，高赞评论指出，雇主过度拉伸筛选流程、减少人际接触，反而为骗子创造了机会；同时，LinkedIn等平台的监管缺失让假招聘长期存在。
对于行业参与者，尤其是加密交易所与科技公司，此次事件提供了明确的警示。技术层面，必须将内部AI工具纳入严格的权限审计与监控体系，确保其访问权限最小化，并建立针对AI辅助操作的异常行为检测机制。流程层面，安全处置标准应从“清除恶意代码”升级为“清零所有暴露面”，包括人员信息、权限令牌及组织关系情报。在招聘环节，企业需平衡安全与效率，避免过度自动化导致的社会工程漏洞；求职者则应坚持底线：任何要求下载代码、执行脚本的面试作业，必须在隔离环境（如虚拟机或容器）中运行，严禁在公司设备或存有敏感数据的个人设备上执行。币安的案例证明，当安全流程将六月警报视为一次性事件而非持续暴露面时，十月的灾难便不可避免。加密行业的安全防线，正从对抗外部黑客转向审视内部流程与新兴技术（如AI）的交互边界。这场63亿美元的学费，换来的不仅是技术补丁，更是对“安全即持续过程”这一理念的重估。