整理下币安这次被盗事件的初步调查报告： 1、6月，一名钱包运维工程师在搜索引擎上找一个热门AI编程工具，结果下到了被篡改的安装包，他和钱包团队同事的身份从此暴露给了黑客； 2、9月，另一名工程师在招聘平台上被约了两轮假面试，最后按对方要求把一份“作业”代码下到工作电脑上，里面藏着杀毒软件查不出来的0day木马； 3、10月20日，黑客从这台电脑出发，借币安内部的AI工具当跳板，控制了另外两名钱包工程师的电脑，10月29日拿到签名服务后动手，涉及约63.4亿美元。 通过这个脉络你会发现非常关键的一点：千万千万，不要从网络或者邮件里下载可能存在潜在风险的程序或者文档！