币安披露 63 亿美元被盗细节：假面试投毒，内网 AI 工具被攻破

一句话看懂：币安称黑客用伪造开发者工具、假招聘面试和带毒编程题耗时数月打入内部，再借内部 AI 工具取得钱包交易授权系统的访问权，造成约 63.4 亿美元资产被盗，这是迄今规模最大的交易所安全事件之一。

事件核心：发生了什么

据 CNBC 2026 年 11 月 3 日报道，币安联席 CEO 邓伟政（Richard Teng）在采访中还原了 10 月 29 日攻击的路径。他否认存在“某一名员工笔记本”这样的单点故障，强调攻击者“花了几个月层层推进”：6 月，对方搭建了一个伪造的开发者工具版本，诱使一名工程师安装；9 月，攻击者冒充招聘方与另一名工程师进行多轮面试，最后的编程测试中藏有可绕过安全检查的恶意代码。此后攻击者在内网 AI 工具中横向移动，拿到进入钱包交易授权系统的权限。

币安同日发布的安全报告补充了起点：一名钱包 DevOps 工程师在搜索引擎上找到某款热门 AI 编程工具后，下载了被篡改的 Homebrew 安装包。币安称当时已察觉异常、更换设备并轮换凭据，但该员工及其钱包基础设施团队的身份信息已经暴露。

邓伟政表示，受影响资产约 63.4 亿美元，目前已补足 98%，剩余流动性较差的部分仍在回购。币安、Tether、Circle、Ripple 等合作方据报冻结约 30 亿美元资产，Coinbase 也封堵了相关钱包转账。邓伟政本人未将事件归因于朝鲜，但承认 FBI 已将攻击与 TraderTraitor 相关的朝鲜黑客组织联系起来。

为什么重要

这起事件把 AI 工具从“提效软件”变成了攻击面的一部分。攻击链里真正致命的环节，是一个工程师在搜索引擎里找到一个 AI 编程工具，以及一段面试编程题——两者都超出了传统防火墙和终端杀毒的防护范围。对中心化交易所而言，钱包授权系统是最后一道闸门，而攻破它靠的是长期社工与内网横向移动，而不是某个 0day 漏洞，这说明交易所的安全投入需要从边界防御转向人员身份与工作流审计。

市场反应相对克制：加密市场信心受到冲击，但持续时间短，与过去交易所暴雷不同。目前公开信息显示，币安称其财务状况稳健，并已重建受影响的钱包系统和内部 AI 工具、替换受影响设备、注销相关凭据，同时引入独立专家复核。

对用户/开发者/创作者的影响

普通用户短期应关注提现限制是否解除、剩余 2% 资产何时补足；长期看，中心化交易所的“全额兜底”承诺是否成为行业标准。开发者是最直接的受教群体：从非官方渠道安装开发工具、在面试中运行陌生代码、把敏感凭据交给 AI 编程助手，都可能成为入侵入口。企业侧则需要重新审视内部 AI 工具的权限边界——AI 助手能访问的代码库和系统，可能就是攻击者的跳板。