币安披露63.4亿美元加密资产被盗事件始末

币安：一场假面试引发的63亿美元加密货币劫案

AI 导读

币安发布初步调查报告，确认2026年10月29日安全事件导致约63.4亿美元加密资产被非法转出。事件起因是朝鲜黑客通过虚假招聘面试诱导员工下载恶意软件，进而控制其设备并利用内部AI工具获取签名权限，最终通过EIP-7702授权机制绕过正常流程转移资产。

推荐理由

原文披露了63.4亿美元资产被盗的详细路径，包括虚假面试、恶意软件和EIP-7702机制利用，可帮助理解新型攻击手法。

正文

2026年11月04日 11:46

朝鲜黑客历时四个月渗透币安钱包团队，诱导下载恶意软件，借内部AI工具获取签名权限

　　【财新网】北京时间2026年11月3日晚22时33分，全球最大加密货币交易所币安（Binance）发布初步调查报告，首次完整披露10月29日安全事件的来龙去脉。报告确认：约63.4亿美元加密资产在此次事件中被非法转出，而整起事件的起点，是四个月前一场针对币安工程师的虚假招聘面试。“面试官”诱导币安员工下载恶意软件，进而控制了该员工的计算机，并利用内部AI工具逐步控制其他多名员工的设备，最终获取钱包签名权限，并利用EIP-7702授权机制绕过正常提现流程转移资产。

　　推荐进入财新数据库，可随时查阅宏观经济、股票债券、公司人物，财经信息尽在掌握。

责任编辑：李箐 | 版面编辑：王永

来源：财新网 · finance.caixin.com