币安披露60亿美元被盗案：假面试与木马安装包的供应链攻击链

币安就 10 月 29 日重大安全事件发布初步调查报告，自称这是人类历史上最大规模的单次盗窃案，金额超 60 亿美元（多条帖子具体数字为 63.4 亿美元），攻击完全通过平常渠道完成。报告还原了从求职陷阱到资金被盗的完整供应链攻击链条，引发业界对开发者安全习惯与 AI 加速社工攻击的广泛讨论。

已确认

• 攻击切入点是求职陷阱：一位币安软件工程师在求职网站挂简历后，被自称「项目总监」的人主动联系，并安排真人露脸的「HR」视频面试，随后被诱导下载被篡改的安装包（多名转述者提到 Homebrew 安装包，AutismCapital 复盘另称有工程师从 Google 上的假链接下载冒牌 AI 编码工具，并被「假面试官」诱导下载含病毒的编码「作业」）
• 工程师笔记本被植入木马后设备沦陷，攻击者得以进入币安内部，攻击时间跨度从 6 月延续至 10 月，最终损失 63.4 亿美元，超过摩纳哥去年 GDP 的一半
• 攻击被指与朝鲜黑客组织相关

尚未确认

• @gnukeith 转述的版本称漏洞源头是开发者「vibecode」（用 AI 随手写代码）时的一次 homebrew 安装，金额称 70 亿美元，与币安官方 63.4 亿美元的数字存在出入
• 报告大量信息被涂黑，具体内部环境漏洞细节尚未完全公开

为什么重要

• Evgeny Gaevoy 评论称币安罕见地把事故经过披露得如此具体，同时直言当事「工程师 B」的失职严重到不该再被任何公司雇用
• @gnukeith 提出 broader 质疑：为何一个只有两名开发者的项目中，一人竟能接触数十亿美元级权限，暴露权限管理问题
• Sequoia 合伙人 Hossein 在转发中强调：互联网即将充满 AI 加速的类似攻击，此案是重要警示——社会工程加木马化开发工具的组合，任何公司都可能中招

2026-11-04 ~ 2026-11-04 · 7 条相关

事件全程(共 2 集)→

• 第 1 集:Binance 63 亿美元被盗案指向朝鲜黑客假招聘攻击(2026-11-02,2 条)
• 第 2 集:币安披露60亿美元被盗案：假面试与木马安装包的供应链攻击链(2026-11-04,7 条)

• Evgeny Gaevoy：币安罕见详尽披露被盗细节，工程师 B 不该再被任何公司雇用 — banteg · 2026-11-04
• 币安Initial报告复盘：假面试+木马pyenv窃取60多亿美元全链条 — xiaohu · 2026-11-04
• 70 亿美元加密货币被盗，源头竟是开发者用 homebrew vibecoding 酿成 — gnukeith · 2026-11-04
• Binance 披露超 60 亿美元史上最大盗窃案细节，警示 AI 加速社工攻击 — evilsocket · 2026-11-04
• Binance 被盗复盘：假 AI 工具加假面试官的社会工程攻击链 — RachelVT42 · 2026-11-04
• 【源头】一条招聘私信如何烧掉 63.4 亿美元：币安攻击链完整时间线 — ccerrato147 · 2026-11-04
• 【源头】币安工程师应聘遭 AI 钓鱼，损失 63.4 亿美元全过程复盘 — ccerrato147 · 2026-11-04