专题 · FULL STORY

币安63亿美元被盗案：从传闻到官方调查报告

10月底币安遭遇史上最大规模单次盗窃，约63亿美元资金流出。初期消息指向朝鲜黑客通过伪装招聘面试实施供应链攻击，随后币安发布初步调查报告，披露工程师笔记本被木马化安装包入侵的完整攻击链。

2026-11-02 ~ 2026-11-04 · 2 集 · 9 条

第 1 集 · Binance 63 亿美元被盗案指向朝鲜黑客假招聘攻击(2026-11-02,2 条)

Binance 披露约 63 亿美元资金通过一台工程师被黑的笔记本电脑流出，FBI 指向朝鲜相关黑客组织。据 Polymarket 快讯，攻击手法是伪装成招聘面试，诱骗该工程师下载恶意代码从而入侵系统。分析人士指出，据目前所知没有任何加密算法被破解，事件再次凸显针对加密从业者的社会工程攻击风险。

第 2 集 · 币安披露60亿美元被盗案：假面试与木马安装包的供应链攻击链(2026-11-04,7 条)

币安就 10 月 29 日重大安全事件发布初步调查报告，自称这是人类历史上最大规模的单次盗窃案，金额超 60 亿美元（多条帖子具体数字为 63.4 亿美元），攻击完全通过平常渠道完成。报告还原了从求职陷阱到资金被盗的完整供应链攻击链条，引发业界对开发者安全习惯与 AI 加速社工攻击的广泛讨论。

已确认

  • 攻击切入点是求职陷阱：一位币安软件工程师在求职网站挂简历后，被自称「项目总监」的人主动联系，并安排真人露脸的「HR」视频面试，随后被诱导下载被篡改的安装包（多名转述者提到 Homebrew 安装包，AutismCapital 复盘另称有工程师从 Google 上的假链接下载冒牌 AI 编码工具，并被「假面试官」诱导下载含病毒的编码「作业」）
  • 工程师笔记本被植入木马后设备沦陷，攻击者得以进入币安内部，攻击时间跨度从 6 月延续至 10 月，最终损失 63.4 亿美元，超过摩纳哥去年 GDP 的一半
  • 攻击被指与朝鲜黑客组织相关

尚未确认

  • @gnukeith 转述的版本称漏洞源头是开发者「vibecode」（用 AI 随手写代码）时的一次 homebrew 安装，金额称 70 亿美元，与币安官方 63.4 亿美元的数字存在出入
  • 报告大量信息被涂黑，具体内部环境漏洞细节尚未完全公开

为什么重要

  • Evgeny Gaevoy 评论称币安罕见地把事故经过披露得如此具体，同时直言当事「工程师 B」的失职严重到不该再被任何公司雇用
  • @gnukeith 提出 broader 质疑：为何一个只有两名开发者的项目中，一人竟能接触数十亿美元级权限，暴露权限管理问题
  • Sequoia 合伙人 Hossein 在转发中强调：互联网即将充满 AI 加速的类似攻击，此案是重要警示——社会工程加木马化开发工具的组合，任何公司都可能中招