币安63亿美元被盗过程演示：黑客靠一场假面试混进内部 昨天币安发布了被盗事件初步调查报告，整个过程分五步，横跨多个月，我们做成了动画👇 1️⃣ 6月，币安钱包团队工程师A下载到被篡改的AI编程工具安装包。电脑很快被换掉，但他的岗位和同事信息已经落到黑客手里。 2️⃣ 9月，另一名工程师B在求职平台收到面试邀约，"HR"真人视频出镜取得信任。第二轮面试时，对方让他在工作电脑上下载一份"作业"，恶意代码自动运行，安全软件没有发现。 3️⃣ 10月20日，黑客借币安内部的AI工具，从B的电脑跳到A和另一名工程师C的电脑，在A的电脑里找到一个可以部署容器的令牌。 4️⃣ 10月29日傍晚，黑客登录C的电脑，用A的令牌部署容器、运行恶意脚本，拿到了钱包签名权限。 5️⃣ 当晚，XRP、SOL、OP、BTC被成批转走。黑客还利用EIP-7702在链上给自己的合约授了权，这条通道不经过币安的提现系统，暂停提现也拦不住，最后一笔转账拖到23:56才落地。 目前已有28.5亿美元被冻结或拦截，币安表示损失由平台承担。