币安 63 亿被盗复盘：朝鲜黑客潜伏四个月，全行业联手截流

据 Woofun AI 消息，2026 年 10 月 29 日，全球加密行业遭遇了一场史无前例的安全风暴， () 热钱包在数小时内被洗劫高达 $63 亿资产。

尽管这是互联网历史上单笔涉案金额最高的网络抢劫案之一，但行业并未重演过往交易所崩溃的悲剧，反而通过 、 及 DeFi 协议的协同拦截，以及币安 基金的全额垫付，展现了惊人的系统韧性。这起由朝鲜黑客主导、潜伏长达四个月的复杂攻击，不仅暴露了内部 AI 工具与招聘流程的安全盲区，更成为检验整个加密生态应急响应能力的终极压力测试。

此次失窃规模之巨，彻底刷新了加密货币行业的历史纪录。被盗资产总价值约为 $63.4 亿，涵盖比特币、以太坊、、Ripple 等多条主流公链上的代币。

这一数字不仅是 今年 2 月 交易所被盗 $14 亿纪录的整整 4 倍，更标志着中心化交易所安全防御面临的全新量级挑战。链上数据分析平台 迅速追踪发现，在攻击发生的当天，超过 $57 亿资金沉淀在黑客控制的 55 个核心地址中。随着黑客开始进行复杂的资金拆分与转移，这些资产迅速扩散至超过 1 万个衍生地址，试图通过碎片化手段混淆追踪视线。

这种大规模的资产外流，若置于以往任何一家中小型交易所，都足以引发瞬间的流动性枯竭与信任崩塌，但在此次事件中，其影响被迅速控制在局部范围内。

攻击的成功并非源于单一的技术漏洞，而是一场精心策划、历时四个月的渐进式渗透行动。第一阶段始于 6 月，一名负责币安钱包系统的核心工程师在搜索一款热门 AI 编程辅助工具时，不慎下载了被恶意篡改的仿冒安装包。

尽管币安安全团队迅速响应，为该工程师更换了全新的工作笔记本电脑，但攻击者已借此成功锁定了该工程师在钱包团队的关键职能身份，为后续的社会工程学攻击埋下伏笔。第二阶段发生在 9 月，黑客团伙在正规求职网站上伪装成某 Web3 项目的总监，主动接触并物色了第二名币安工程师。在与假冒的 HR 招聘代表完成视频面试，并随后与假冒的首席执行官（CEO）进行第二轮深度技术面试后，该工程师被诱导在其工作电脑上下载了一份所谓的'编程作业测试题'。该测试代码中暗藏了此前从未在野外曝光的全新恶意木马程序，成功绕过了币安部署的所有端点安全检测软件，实现了内部网络的初步立足。

渗透行动在第三阶段（10 月 20 日）进入关键转折。攻击者以受感染的工作电脑为跳板，巧妙利用了币安内部部署的一套内部 AI 协作工具，成功横向渗透并夺取了另外两名核心工程师的工作站控制权。在此过程中，攻击者搜寻并窃取到了一个极高权限的访问令牌 (Permission Token)，该令牌赋予了他们在币安系统环境中自由启动和部署软件的特权。

这一突破使得攻击者从外围试探转向内部核心权限的掌控。第四阶段（10 月 29 日），黑客利用这些窃取到的高危特权凭证，长驱直入渗透进负责币安出金签名的内部签名服务 (Signing Service) 节点。他们开始肆无忌惮地自行伪造并签署非法的热钱包出金指令，直接操控币安自有系统代为签署提币交易，从而避免了直接盗取私钥的高风险操作。币安官方透露，仅在 2026 年一年之内，其安全团队便成功拦截了 57 起疑似来自朝鲜黑客的针对性攻击，其中绝大多数手法与本案如出一辙，但本次攻击因潜伏时间足够漫长，最终找到了系统防线的薄弱环节。