11 月 3 日，币安（Binance）对外复盘了那笔创纪录的 64.3 亿美元资产失窃案，结论是它既不是一次孤立的入侵，也不是一起简单的钓鱼事件，而是一场「复杂的多阶段行动」：假招聘面试做社工、恶意软件下载做入口、内部 AI 工具被滥用做跳板、端点被控后借一套非常规交易授权手法完成提币。

币安在声明中把攻击者的手法逐项列出：以假招聘面试实施社会工程、诱导下载恶意软件、攻陷内部 AI 工具、拿下工程师终端，以及在交易授权环节上做文章。整条链路从 6 月的供应链投毒，一直延续到 10 月 29 日晚间的资金转出。

第一阶段：搜来的 AI 工具安装包被投毒

起点是 2026 年 6 月。钱包基础设施团队（Wallet DevOps）的一名工程师（文中称 Engineer A）在搜索引擎里查找一款热门 AI 工具，随后下载了一个被篡改的 Homebrew 安装器来完成安装。恶意代码由此进入他的工作机。

币安称当时检测到了这次攻击，并按预防性措施轮换了所有相关凭据。但一个无法回滚的后果是：这名工程师的岗位角色与钱包基础设施团队的人员信息已经暴露。对后续攻击来说，这相当于拿到了一张组织结构图。

第二阶段：一场「二面」把代码仓库送进了工作电脑

9 月，攻击者换了一个入口：在一个正规求职平台上冒充「项目总监」，主动联系另一名工程师（Engineer B）。

面试被设计得相当完整。第一轮由一名「HR」进行视频面试，为了建立可信度，对方还分享了自己的社交媒体账号，里面有日常照片和视频；第二轮转到一款流行的社交聊天应用上，由一名自称「某公司 CEO」的人主持——而那家公司并不存在，币安没有披露其名称。

面试接近尾声时，Engineer B 被要求下载一份「作业」（assignment），其中包含一个恶意代码仓库，并被要求在自己的工作电脑上运行。仓库里的恶意代码在安装配置阶段就执行了，随之启动一系列未授权的操作。

币安对这段恶意软件的评价是「未被检测到」：它使用了较强的混淆与规避技术，把某个正当开发工具的组件替换成投毒版本来执行命令、与攻击者控制的外部服务器建立通信，并清理了与入侵相关的取证痕迹。

第三阶段：内部 AI 工具成了横向移动的通道

10 月 20 日，攻击者以 Engineer B 被控的电脑为支点，滥用币安内部的 AI 工具，取得了对 Engineer A 和另一名钱包软件工程师（Engineer C）的控制权。

随后是关键一步：攻击者发现 Engineer A 的电脑上存有容器部署权限令牌。10 月 29 日 17:15 至 19:56 之间，攻击者登录 Engineer C 的电脑，用从 Engineer A 处窃取的凭据部署了一个容器，并触发恶意脚本——这次行动最终利用了对内部钱包签名服务的未授权访问，绕开正常提币流程发起交易。

时间事件
2026 年 6 月Engineer A 安装被投毒的 Homebrew 包，团队与角色信息暴露
2026 年 9 月假面试诱导 Engineer B 在工作机运行恶意代码仓库
2026 年 10 月 20 日借内部 AI 工具控制 Engineer A 与 Engineer C
2026 年 10 月 29 日用容器部署令牌上线恶意容器，触及钱包签名服务

处置：重建而非修补

币安的应对动作偏向「重建」而非「打补丁」：把受影响的钱包系统在新环境中重建，重建内部 AI 工具与访问控制，更换受影响设备，停用相关工程师的凭据与令牌，对全部员工设备做加强扫描，并强化钱包服务的风控、上线基于 AI 的行为异常检测。同时与执法机构、区块链情报公司和行业伙伴合作追踪与冻结资产。

币安表示，攻击中被使用的入口均已关闭，攻击路径上涉及的系统中已重建或替换，后续会加大在 AI 检测、端点防护、开发环境安全与行为异常监控上的投入。该公司还称，今年以来已拦截 57 起疑似与朝鲜有关的网络攻击事件。

Chainalysis：小案子练手，大案子收网

区块链分析公司 Chainalysis 补充了另一个视角：过去 18 个月里，类似的朝鲜关联假面试方案已造成超过 1,430 万美元损失，其中不少是规模较小的攻击，被用来打磨手法。

「我们已经识别出数十起导致钱包被攻陷的面试类入侵。」Chainalysis 高级情报分析师 Tom McLouth 说。该公司认为，这些从数万到数百万美元不等的小规模连环入侵，让攻击者把方法论磨到可以支撑「史上最大劫案」的程度。多起案件中，受害者的私钥是在假面试之后从云端存储中被盗的，说明攻击者的访问范围并不止于本地文件。

Chainalysis 还提到，部分攻击使用 EtherHiding 技术在受害者电脑与攻击者基础设施之间建立抗打击的 C2 通道。2026 年 8 月出现的变种 NullReceiver 把 C2 指令藏进一个无人控制的虚构收款地址；另一种做法是把 C2 通信分散到 TRON 与 Aptos 两条链上做冗余，最终都指向 BSC 上的载荷。「如果被感染的机器无法从 TRON 拿到需要的东西，它会转向 Aptos 作为备份。无论走哪条路，最后都会落到 BSC，载荷就存在那里。」Chainalysis 解释道。

核心总结

  • 入口不是漏洞，是人：一次搜索引擎投毒加一轮假面试，绕过了所有针对代码漏洞的防御。
  • AI 工具是新的横向移动面：内部 AI 工具被滥用后，攻击者获得了对多名工程师的间接控制权，这类「效率工具」正在变成高价值攻击面。
  • 令牌比密码更致命：一枚留在开发机上的容器部署权限令牌，是把端点入侵升级为签名服务滥用的关键。
  • 处置思路转向重建：币安选择重建钱包系统与内部工具、更换设备与凭据，而非在原环境上修补。

原文：Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft（The Hacker News，2026 年 11 月 3 日）