一句话看懂：币安称黑客通过虚假招聘面试和篡改后的开发工具潜入其钱包基础设施团队，在10月29日的攻击中窃取约63.4亿美元加密资产，事件暴露了AI编码工具和软件供应链在企业安全链条中的薄弱环节。
事件核心：发生了什么
根据币安周二发布的安全报告，攻击准备始于今年6月。一名币安钱包DevOps工程师在搜索引擎上查找一款流行的AI编码工具时，从非官方渠道下载了被篡改的Homebrew安装包。币安称其检测到可疑活动后更换了该工程师设备并轮换凭据，但此时该员工及其钱包基础设施团队同事的身份信息已经暴露给攻击者。
黑客随后花费数月渗透系统，最终在10月29日发动攻击，窃取约63.4亿美元加密资产。联席CEO Richard Teng表示，币安已补足98%的受影响资产，剩余流动性较差的资产仍在补购中。目前币安已重建受影响的钱包系统和内部AI工具，更换受损设备，停用相关凭据和令牌，并扩大了员工设备的安全扫描范围。
为什么重要
这起事件不只是加密行业的单点事故。攻击入口来自一次看似寻常的AI编程工具安装，说明AI编码助手、包管理器和开源依赖链条正成为高价值攻击面。开发者习惯从搜索引擎找工具、直接安装，而攻击者可以借此植入恶意代码。对使用大模型辅助开发、依赖第三方API和工具链的企业来说，传统边界防护已不足以覆盖这类风险。目前公开信息显示，币安已引入独立专家复核处置过程，并与执法机构合作追踪和冻结被盗资金。
对用户/开发者/创作者的影响
对开发者而言，最直接的教训是从官方渠道获取AI编码工具和依赖包，对Homebrew等安装源保持警惕，并为高权限岗位设置更细的凭据隔离。对企业安全团队而言，员工个人设备上的开发工具需要纳入统一扫描和审计，尤其是能接触钱包、密钥和内部AI系统的角色。对普通用户来说，交易平台的处理速度和资产补足比例是当前观察重点，但完整调查结论尚未公布，不宜据此判断平台整体安全水平。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是被盗资金的追踪与冻结进展，以及剩余约2%资产的补足时间；二是独立专家复核是否披露更具体的入侵路径和内部AI工具的受损范围；三是此次事件是否会推动开发工具分发平台和交易所收紧AI工具安装、开发者凭据管理的安全标准。
来源：Slashdot
