BLOG
热点跟踪 036｜一场假面试攻入币安，63 亿美元被盗：六月响过的警报，没关掉十月的那扇门
发生了什么
据币安事件报告（经 The Register 转述），攻击链拆成五步：
一、六月的警报。币安一名工程师下载了恶意 Homebrew 安装包，属供应链攻击。安全团队检测到了，设备更换、受影响凭据全部轮换。但按币安自述，工程师 A 的岗位角色及钱包基础设施团队相关同事的信息，已经暴露给了黑客。
二、九月的假面试。另一名工程师在一个正规求职平台被自称项目总监的人接触，对方安排了系列面试。第一轮视频面试里，假 HR 向工程师分享了一个社交媒体账号，用上面的个人照片和视频建立信任。币安报告称，这比以往见过的社工手法更高级、更具欺骗性。第二轮由假 CEO 在一个流行社交聊天应用上进行，末尾指示工程师下载一份「作业」，一个含恶意代码的仓库。这份作业在他的工作电脑上执行了。
三、恶意脚本干了什么。「作业」仓库在 setup 过程中，把 Homebrew Cellar 里的 pyenv 2.8.0 替换成恶意版本：先写入 pyenv_（3,414 字节），删除合法 pyenv（3,344 字节），把恶意版重命名顶替，再删掉 /opt/homebrew/bin/pyenv，重建符号链接并启动 zsh。币安自述，端点安全工具没有立即检测到这个恶意软件，攻击者还采取了隐藏脚本、规避检测的措施。
四、10 月 20 日的横向移动。攻击者用这台被控电脑加上币安的内部 AI 工具，拿到了钱包 DevOps 工程师 A 和另一名钱包软件工程师 C 的电脑访问权。
五、10 月 29 日动手。攻击者登入工程师 C 的电脑，用工程师 A 的容器部署权限令牌部署容器，触发脚本发动盗币。
报告列举的攻击面有五项：假面试社工、恶意下载、被攻陷的内部 AI 工具、端点接管，以及一种高级交易授权方法（具体实现未披露）。币安定性：一场复杂的多阶段行动，不是单点入侵，也不是简单钓鱼。
六月的警报没关掉十月的门
批评主线不是黑客多狡猾，而是一场流程审计，一环一环看哪里断了。
第一，检测成功不等于处置完成。恶意安装包六月被抓，设备换了，凭据轮换了，动作都做了，但最关键的一项没做：暴露面没有清零。对手已经知道工程师 A 是谁、什么岗位、团队里有谁。检测到的是一次文件层面的入侵，泄露出去的是组织关系情报，四个月后横向移动正是沿着这条线打通的。按「恶意软件已清除」验收，六月算合格交卷；按「对手拿到的东西已作废」验收，那次处置根本没做完。
第二，工作电脑跑陌生代码没人拦。工程师用公司设备执行了私人求职的「作业」，端点工具没有即时检出替换 pyenv 的脚本。评论区分成两派：一派震惊，工程师怎么用工作电脑做私人求职作业；另一派反问，这有什么稀奇，多少同事上班干无关的事。这种行为普遍存在，防线就不能建立在个人自觉上。BYOD 边界与最小权限是老问题，这次的学费是 63 亿美元级。
第三，内部 AI 工具成了新攻击面。攻击者借币安自己的内部 AI 工具横向移动到两名钱包工程师的电脑。企业内网里，AI 工具是权限极高的新成员，被攻陷路径在传统威胁模型里可能根本没画出来。
第四，求职平台把身份核验的成本外包给了每个求职者。假招聘者在正规求职平台运营了数周至数月，九月接触、十月得手，直到案发这条线才可见。HN 多条评论指认 LinkedIn 上假招聘者举报无响应（评论者口径）。平台不核验进场的人，就只能由每个用户自己核验对面。
第五，招聘流程的非人化养出了这个骗局。真人面试成了稀缺品，求职者便对主动上门的「真人」放下戒备。骗子不是攻破了防线，是走进了防线自己留的门。
各方口径对不上
金额先并排列出：FBI 与 The Register 称 63 亿美元；TRM Labs 称 63.6 亿，其中大部分资金在约 20 分钟内被转走；Elliptic 称接近 64.3 亿，并已核实 28.5 亿美元被盗资产遭冻结或扣押。各机构数字对不齐，本文不取单一精确值当定论。
FBI 警报全部按官方口径转述：警报公布了涉案钱包地址清单，呼吁交易所、链上分析公司与虚拟资产服务商拦截；黑客已开始把赃款兑换成以太坊，调查方预计资金会经 DeFi 平台与即时兑换服务转移，以增加追踪难度。TRM Labs 与 Elliptic 两家链上情报公司在 FBI 表态前已作出类似归因。
据 The Register 的 FBI 归因篇，币安在攻击后暂停的客户提现已恢复，交易所称已补足约 95% 的被盗资产，剩余部分因流动性有限较难补足；联席 CEO Richard Teng 承诺客户不会承担损失。同篇副题称，交易所紧急补充资金期间，客户提取了数十亿美元。以上均为该篇口径。
币安事件报告自述的事后动作：重建被攻陷的钱包系统与内部 AI 工具；更换全部受影响设备；作废涉事工程师的全部凭据与令牌；与执法部门、区块链情报公司、安全研究员合作追踪冻结资产；聘请独立网络安全专家评审；宣布筹建安全研究基金，聚焦区块链环境的 AI 安全。报告说了做了什么，但六月处置为什么没覆盖组织关系暴露面、内部 AI 工具的权限模型长什么样，两个关键问题都没有答案。
评论区怎么说
HN 讨论 300 余条，高赞立场转述成五路：
一、招聘生态的结构性反思占头名。最高赞评论认为，真正的悲哀在于求职者太渴望一次真人面试，以至于放弃了常识；雇主们抱怨招不到人、遇到骗子候选人，这个困境却是他们自己造成的：不断拉伸流程、贪婪地筛选，把人与人的接触变成了稀缺品。有人接着讽刺：科技公司让候选人跳过种种自动化关卡才能见到真人，现在得到了这样的结果。还有人回忆 90 年代在曼哈顿面试被要求先做笔试，当场拒绝走人。
二、求职平台的积怨。有人自述在 LinkedIn 挂出求职状态后被多个假公司假面试接触，注册一人咨询公司后还收到垃圾广告。另一位说有人假冒他公司的招聘者长期钓鱼，举报上百次没人理，最后在派对上认识 LinkedIn 员工、走内部渠道才得到标记。有人的总结更狠：LinkedIn 是荒地，微软领导层大概忘了自己拥有它。以上均为评论者口径。
三、工作电脑边界之争。有人困惑工程师怎么用工作电脑做私人求职作业；有人反问这有什么稀奇；有人给出技术方案：这类作业至少该在 docker 容器里跑，还得管住网络和卷挂载。
四、讽刺与段子。有人说，如果那份作业是安全岗位的测试题，讽刺直接拉满。
五、企业安全动作的转向。有人观察到，好几家公司正把安全运营资源调去审查候选人，理由是外面很凶险。
普通用户能做三件事
-
面试作业只在隔离环境跑。 任何要求下载的笔试题、代码仓库、测试工具都不当可信输入：用虚拟机或容器执行，管住网络访问和卷挂载，跑完即销毁环境；绝不落在存有真实数据与凭据的电脑上，工作电脑尤其不行。本案的入口就是一次 setup 执行。
-
反向核验招聘方，别信对方给的身份材料。 假 HR 专门准备了带照片和视频的社交账号来建立信任，眼见不为实。核验动作：不用对方给的链接，从官方域名找官网；用官方公开邮箱或电话回拨确认招聘联系人；搜索公司名加 scam 关键词看先例；对方越催促下载作业，越要停一停。
-
把私人求职和公司设备切开，管理方把 AI 工具纳入权限审计。 求职者：私人面试、私人作业不上公司设备，这是底线，不是洁癖。管理方：把「公司设备执行外部代码」写进需隔离与审批的策略；盘点内部 AI 工具的权限面并按等级监控。这次的横向移动走的就是这条没人画进威胁模型的路。
结语
分寸声明：本文不脑补、不定罪。币安事件报告全文未经独立核验，攻击链细节均系 The Register 转述，全文按披露方自述口径标注；FBI 归因为官方警报的转述，不直引、不引申；金额取各机构口径的区间；评论区对求职平台的指认均为评论者口径。确定能站住的只有三件：双时间线各有出处；各机构金额口径确实不一致；事件报告列举五项攻击面，属交易所自认。这个案子留给行业的真问题有两层：招聘流程把真人接触做成稀缺品，骗局就顺着稀缺走进来；内部安全流程把六月警报当成一次事件处理掉，而不是一个持续到十月的暴露面。
接下来盯两个节点：其一，赃款去向。FBI 已公布涉案钱包地址清单，黑客开始兑换以太坊，Elliptic 已核实的冻结扣押金额停在 28.5 亿，洗钱与追踪任一出现重大进展，本栏目跟进；其二，币安侧落地：独立专家评审结论、安全研究基金实质细节，任一公布即启动 v2。48 小时窗口在 11 月 6 日 14:09Z 前后关闭，窗口内任一节点有动静，更新 v2。
参考来源
- The Register 细节篇（2026-11-03，Jessica Lyons；本地存证 ev1105-register-text.txt。攻击链五步、pyenv 替换脚本、五项攻击面均为该篇转述币安报告，自述口径）。
- The Register FBI 归因篇（2026-11-02，Carly Page；本地存证 ev1105-fbi-text.txt。FBI 警报为官方口径转述；TRM Labs 63.6 亿、Elliptic 64.3 亿与 28.5 亿冻结数据系该篇二手引用；币安恢复提现、补足约 95%、联席 CEO 承诺为该篇口径）。
- 币安事件报告（2026-11-03 发布于 binance.com 博客；全文未独立核验：裸抓为空、代理 401、Wayback 无存档；本文细节全部经 The Register 转述，未升级任何口径）。
- Hacker News story 50365755（2026-11-04T14:09Z 上榜；Algolia 快照 545▲/327💬，数字仍在涨，正文用超 500▲口径；评论池 60 条本地存证 ev1105-hn-nkbinance.json，全部转述去引号）。
署名：永亮