币安披露约63.4亿美元加密资产被盗事件，攻击始于假面试

币安：一场假面试引发的63亿美元加密货币劫案

AI 导读

币安披露，约63.4亿美元加密资产在10月29日安全事件中被非法转出，攻击起点是四个月前针对币安工程师的一场虚假招聘面试。攻击者诱导员工下载恶意软件，再借助内部AI工具控制其他员工设备并获取钱包签名权限，利用EIP-7702授权机制转移资产。

推荐理由

这起事件呈现了加密资产交易平台遭遇招聘诱骗、恶意软件和内部权限滥用的攻击链条，可供判断平台安全风险的具体来源。

正文

2026年11月04日 11:46

朝鲜黑客历时四个月渗透币安钱包团队，诱导下载恶意软件，借内部AI工具获取签名权限

　　【财新网】北京时间2026年11月3日晚22时33分，全球最大加密货币交易所币安（Binance）发布初步调查报告，首次完整披露10月29日安全事件的来龙去脉。报告确认：约63.4亿美元加密资产在此次事件中被非法转出，而整起事件的起点，是四个月前一场针对币安工程师的虚假招聘面试。“面试官”诱导币安员工下载恶意软件，进而控制了该员工的计算机，并利用内部AI工具逐步控制其他多名员工的设备，最终获取钱包签名权限，并利用EIP-7702授权机制绕过正常提现流程转移资产。

　　推荐进入财新数据库，可随时查阅宏观经济、股票债券、公司人物，财经信息尽在掌握。

责任编辑：李箐 | 版面编辑：王永

来源：财新网 · finance.caixin.com