63 亿美元被盗：Binance 黑客伪装面试潜伏数月

据 Woofun AI 消息， 在 2026 年 10 月 29 日遭遇重大安全事件，短短数小时内约 63 亿美元储备资金被非法转出。此次攻击并非突发，而是源于长达数月的渗透，黑客通过虚假招聘面试植入恶意软件，逐步获取内部访问权限并横向移动至核心钱包系统。Binance 官方披露，目前已冻结约 28.5 亿美元相关资产，且 98% 的受影响资金已通过自有资金恢复，但事件暴露出的内部安全架构缺陷仍待厘清。

攻击链条的起点可追溯至 2026 年 6 月，当时一名员工在研究人工智能工具时下载了被植入恶意代码的程序包。尽管公司随即发现感染情况并更换设备、重置企业认证信息，但黑客已利用初期收集的数据掌握组织结构，锁定技术钱包部门成员。9 月，入侵进入第二阶段：伪装成招聘人员及首席执行官的黑客通过正规求职平台联系另一名工程师，在视频通话及编码测试中，通过包含恶意代码的附件绕过设备安全防护。10 月 20 日左右，黑客利用被攻破的工作站及内部人工智能工具进行横向权限提升，获得部署权限后将未授权软件注入钱包系统。

Woofun AI 整理数据显示，此类针对基础设施公司及交易平台的类似攻击手段近期频发，包括 2025 年 5 月 截获的朝鲜相关求职企图、2026 年 8 月 发现的承包商异常活动，以及微软 3 月发布的关于国家支持团体利用虚假编码测试侵入终端的警告。

美国联邦调查局正式将此事件归咎于以针对数字资产企业闻名的朝鲜威胁组织 TraderTraitor。尽管 Binance 提供了详细的事件时间线，但技术层面仍存在显著疑问：为何未实施网络隔离措施，致使与生产环境相连的工作站能执行未验证代码？为何 6 月的初始入侵能为后续作案提供持续机会？

此外，部署密钥在缺乏二次管控的情况下允许大量资金外流，也引发审计关注。法医调查小组与监管机构将在未来几周内继续追踪存放剩余资金的钱包地址。值得注意的是，从 6 月初始感染到 10 月资金外流，长达四个月的时间窗口内，内部监控未能有效阻断横向移动，这反映出传统边界防御在应对社会工程学攻击时的局限性。随着 TraderTraitor 等组织攻击手法的迭代，交易所需重新评估内部权限管理与供应链安全策略，以防止类似'特洛伊木马'式入侵再次发生。