币安 63 亿美元被盗始末

2026 年 10 月 29 日，攻击者用约 20 分钟从币安转走约 63 亿美元加密资产，为史上最大加密盗窃。币安 11 月 3 日发布安全报告，还原从假面试、投毒 Homebrew 到内部 AI 工具被滥用的四个月攻击链。

要点

2026-10-29，攻击者在约 20 分钟内从币安转走约 63 亿美元加密资产，为史上最大金额加密盗窃（路透社）。
入侵路径：6 月起经求职平台假面试接触一名钱包基础设施工程师，其「编程作业」环节搜索 AI 编程工具时下载了投毒 Homebrew 安装包，内含绕过币安安全工具的零日恶意软件。
横向渗透四个月：窃取凭据、滥用币安内部 AI 工具，最终触及钱包签名服务。
区块链情报机构将攻击归因于朝鲜关联团伙（Lazarus 系）；币安 11 月 3 日发布安全报告，称已补足受影响客户资产的 98%。

一则 WhatsApp 上的叙事长文把这件事讲成「可以拍进网飞的故事」：工程师在搜索引擎里敲下一个 AI 编程工具的名字，装上的第一条结果是黑客改过的 Homebrew 包。故事情节与官方口径高度吻合——但真实事件比叙事更冷：这不是单点失误，而是一场以人为入口、以 AI 工具为跳板的四个月战役。

四个月攻击链

据币安 11 月 3 日发布的安全报告与联合 CEO Richard Teng 的公开说明，攻击始于 2026 年 6 月：攻击团伙经正规求职平台接触币安一名钱包基础设施（DevOps）工程师，以假公司身份安排多轮「面试」。在「编程作业」环节，工程师搜索一款 AI 编程工具时，点到的安装包是投毒的 Homebrew 分发——内含能绕过币安安全工具的零日恶意软件。BBC、卫报、华盛顿邮报、Wired 与 SecurityWeek 的报道均确认了这一链条。此后四个月，攻击者潜伏横向移动、窃取凭据，并滥用币安的内部 AI 工具辅助侦察，最终在 10 月 29 日动手：路透社的标题是「20 分钟内消失」——约 63 亿美元资产在约 20 分钟内被转走，为数字资产史上最大单案。

三个环节的组合

三个环节每一环都不是新手法，组合起来却穿透了全球最大交易所：求职社工钓鱼是老剧本；供应链投毒（包管理器分发被篡改的安装包）是老剧本；滥用目标组织的内部 AI 工具做侦察是新变量——被投毒的工程师与被滥用的内部 AI，让攻击者的每一步都「看起来像正常工作」。对工程团队的直接教训：给有特权访问的员工装 AI 编程工具时，安装源要过白名单；内部 AI 系统的访问日志要按高危操作对待；钱包/密钥类签名服务必须有独立于工程师终端的审批链。

赔付、追因与未了部分

币安称已补足受影响客户资产的 98%（部分报道称波及资产口径最高约 90 亿美元，以官方报告为准）；区块链情报机构将攻击归因于朝鲜关联团伙（Lazarus 系）——该结论为评估性质，官方通报以「关联」表述。Wired 的分析强调攻击者用的是「众所周知的老把戏」：没有炫技，只有耐心。

小结

这起案件值得记下的不是金额，而是结构：AI 编程工具成为供应链投毒的新入口，内部 AI 系统成为新的侦察面，两者都是过去两年才出现的东西。给个人与团队的三条最小动作：AI 工具只从官方渠道装、核对包的哈希；特权岗位的「面试作业」永远在隔离环境里做；内部 AI 工具的日志与权限按生产系统对待。站内写过的「认知投降」提醒人们别放弃自己的判断，这一案提醒的是另一件事：别让攻击者替你安装判断工具。与站内写过的认知投降是同一枚硬币的两面：一个讲人主动放权，一个讲人被动失守。