币安披露史上最大加密货币劫案详情，虚假面试击穿内部安全防线

币安对外发布调查报告，公开了这起涉案约 63.4 亿美元的加密货币被盗大案完整经过，这次劫案不是直接暴力破解服务器，而是黑客用社会工程学，伪装成招聘方开展虚假面试，一步步诱骗币安钱包团队工程师下载带恶意代码的面试资料，拿到终端权限之后，再借助币安内部 AI 工具横向渗透，拿到钱包签名授权，最后转出巨额加密资产。整个攻击周期长达数月，就算币安本身有多层技术防护，也因为员工轻信虚假求职面试打开缺口，这套攻击方式隐蔽性很强，传统杀毒、防火墙很难拦截，同时币安已经表态会全额赔付受影响用户，并且全面改造钱包、内部 AI 工具的访问权限体系。下面整理事件时间线、攻击链路、处置方案和风险特点。

事件基础概况

完整攻击时间线

1. 6 月，钱包团队一名工程师下载到被篡改的开发工具，虽然币安及时更换设备阻断，但黑客拿到了团队人员、岗位信息，完成前期摸底。
2. 9 月，黑客在正规求职平台联系另一名工程师，虚构公司、冒充项目负责人、CEO 开展线上面试，用社交资料博取信任，让工程师下载标注为面试作业的恶意代码库。
3. 恶意软件成功驻留工程师电脑，替换合法开发组件，和黑客服务器建立通信通道。
4. 10 月 20 日，攻击者利用这台沦陷电脑，依托币安内部 AI 工具，继续控制另外两名钱包工程师终端。
5. 10 月 29 日，黑客拿到钱包签名权限，利用授权机制绕过风控，批量转出加密资产。

币安已采取的补救措施

• 承诺全额赔付被盗对应的用户资产，由币安承担损失
• 重建受入侵的钱包系统、内部 AI 访问系统
• 升级钱包签名、提现风控规则，增加多因素校验
• 强化员工安全培训，重点针对求职、外部文件下载这类社会工程学陷阱
• 收紧开发人员终端权限，限制内部 AI 工具跨账号横向访问能力

【相关 FAQ】

问题 1：币安披露史上最大加密货币劫案，这场面试是在币安公司内部组织的面试吗？

回答 1：不是，币安披露史上最大加密货币劫案里的面试是黑客虚构公司发起的外部求职面试，工程师是在找外部新工作的时候落入圈套。

问题 2：币安披露史上最大加密货币劫案，技术防火墙为什么拦不住这次攻击？

回答 2：这次攻击突破口是人，恶意软件是员工主动下载打开，属于从内部可信终端发起渗透，防火墙很难识别员工自己执行的文件，才击穿币安内部防线。

问题 3：币安披露史上最大加密货币劫案，被盗的用户资产，普通用户会亏钱吗？

回答 3：根据币安披露的劫案处置方案，币安承诺全额赔付，正常情况下对应资产损失由平台承担，用户资金不受损失。

【参考资料】

[2026-11-04]（币安公布 63.4 亿美元加密资产被盗事件调查报告）财新网

[2026-11-04]（币安最大加密货币劫案：假面试渗透全过程）新浪财经

[2026-11-04]（币安重大安全事件解读）财联社

【免责声明】

加密货币在我国不受法律保护，相关交易活动存在极高风险；本次劫案细节以币安官方后续补充公告为准，黑客攻击溯源、攻击团伙信息还在持续调查中，本文资讯仅为行业事件客观转述，不鼓励、不参与任何加密货币相关交易。