卧槽！币安 63 亿美元被盗，竟然从一个员工跳槽开始，黑客前后布局近 4 个月！ 币安最新公布的完整初步复盘，黑客盯上交易所员工，利用求职面试、恶意软件、内部 AI 工具，一步步从员工电脑渗透到核心钱包签名服务。 6 月开始铺线，10 月 29 日正式动手。 1️⃣ 黑客是怎么混进来的？ 6 月，钱包运维工程师 A 搜索 AI 编程工具，下载了被篡改的 Homebrew 安装包。币安虽然发现异常、更换设备并轮换凭证，但攻击者已经掌握了钱包团队的岗位关系。 9 月，工程师 B 在正规招聘平台遇到假项目总监，先后经历 HR 视频面试、假 CEO 面试，对方甚至用社交账号和生活照片建立信任。最后以面试作业为由，让他把恶意代码仓库下载到工作电脑。 PS：这一个步骤就能暴露出很多问题，首先是员工非常不专业，这么敏感的岗位，私自下载未经审查的代码，显得很low。其次是交易所，对员工的电脑开发环境监控不够谨慎，尤其是掌控钱包领域的关键岗位，别说下载代码，点一个链接都必须要谨慎。 这个 0day 木马替换了合法开发工具组件，绕过了当时的终端安全防护，员工自己甚至没有察觉。 10 月 20 日，黑客利用 B 被控制的电脑和币安内部 AI 工具，横向渗透到 A 和工程师 C 的电脑，发现 A 电脑里有容器部署权限令牌。 10 月 29 日，黑客利用窃取的凭证登录 C 的电脑，部署容器、执行恶意脚本，最终摸进币安内部钱包签名服务。 2️⃣ 4 分钟搬走多少钱？ 5 个热钱包在 4 分钟内转出 2.3346 亿枚 XRP。 随后又转出约 97.05 万枚 SOL、4420 万枚 OP、18,270 枚 BTC。 最后一笔 2961.9 枚 ETH，直到近 4 小时后才最终上链。 整个事件涉及约 63.4 亿美元资产，其中约 28.5 亿美元被冻结或拦截。 3️⃣ 为什么币安暂停提现，黑客还能继续转账？ 这里才是技术上最有意思的地方。 攻击者通过钱包签名服务提交了 50 笔签名交易，操纵账户 Nonce，利用以太坊 EIP-7702 机制，让自己控制的智能合约获得币安热钱包的部分执行权限。 问题来了：这些授权已经写入区块链，独立于币安正常提现系统。 暂停提现，只能关闭正常提现通道，无法自动撤销已经生效的链上授权。 4️⃣ 最尴尬的地方：币安热钱包本来就用了 MPC！ 很多人以为用了 MPC（多方计算），就能防止私钥被盗。 但这次恰恰暴露了另一个问题：黑客没有必要直接拿到私钥，只要控制了能够调用签名服务的内部权限，就可能绕过正常的安全边界。 而且 MPC 没有单一私钥，币安无法直接用一把私钥撤销恶意授权，只能专门设计撤权流程。 最后一笔 ETH 转账在 23:56 UTC 才完成，30 日 00:10 UTC 才清除了 EIP-7702 委托。 MPC 能保护私钥，却不能替你保护已经失陷的员工终端和签名服务。 5️⃣ 币安现在怎么兜底？ 币安承诺全部损失由平台承担，并且已经准备超过 100% 的覆盖资金。 截至 10 月 31 日，98% 受影响的代币资产已经补充，可以通过储备证明验证，剩余流动性较差的资产仍在购买。 截至 11 月 3 日，币安已经重建钱包系统和内部 AI 工具、更换受影响设备、废除相关凭证，并完成全员设备增强扫描。 FBI 最新信息将此次事件归因于朝鲜。今年币安安全团队已经检测并阻止了 57 起疑似朝鲜关联网络威胁。 6️⃣ 这次事故会给整个交易所行业带来什么？ 我觉得接下来有几件事几乎是必然的： ① 交易所员工的设备权限会进一步收紧，尤其是钱包、运维和基础设施团队。 ② 员工电脑的终端防护、异常行为监控、软件安装审计会全面升级，陌生代码仓库和开发工具将受到更严格管控。 ③ 内部 AI 工具必须重新审视权限隔离。AI 工具一旦成为横向渗透的跳板，就可能把原本隔离的系统串联起来。 ④ MPC、热钱包和签名服务需要重新设计应急撤权机制，不能只考虑如何防止私钥泄露，还要考虑授权被滥用后如何快速止损。 这次最让人后怕的，是攻击者甚至不需要直接攻破币安的核心钱包系统，只需要从一个员工的电脑开始，一层层拿到权限。 一个假招聘、一个恶意安装包，最后让整个行业为 63 亿美元的安全事故买单。 这名工程师恐怕也要承受巨大的心理压力。但真正该反思的，是为什么一个员工终端被攻破，最终能够一路触达几十亿美元级别的核心签名系统。 交易所的安全防线，不能建立在每个员工永远不犯错的假设上。