码厩开发者笔记

coding in a complicated world

币安63亿美元被盗案:一场假招聘引发的网络攻击

币安 加密货币 网络安全 黑客攻击 AI

2026年10月29日,全球最大加密货币交易平台币安遭遇重大网络攻击,约63.4亿美元加密资产被盗。11月3日,币安公布初步调查报告,披露了这起攻击持续数月的内幕:攻击者早在9月就冒充招聘方,通过虚假面试诱骗一名软件工程师在工作电脑上运行恶意代码,随后利用内部系统横向渗透,最终控制钱包基础设施并实施盗窃。

但这并不是一次简单的钓鱼攻击。币安调查发现,攻击者早在6月就通过篡改软件安装包入侵另一名工程师的电脑,逐步摸清钱包基础设施团队的人员关系和权限。10月20日,攻击者利用被感染的电脑和币安内部AI工具,进一步控制了两名钱包工程师的设备,最终于10月29日发动攻击,转走约63.4亿美元资产。

美国FBI将此次攻击归因于朝鲜背景的黑客组织 TraderTraitor。币安表示,将承担全部损失,截至11月3日,受影响资产已有98%得到补充,约28.5亿美元资产被冻结或拦截。

如果你有魔法,你可以看到一个评论框~