币安失窃案始于一次求职面试，涉及约63.4亿美元资产被盗，约合人民币423.93亿元（原价63.4亿美元）。该公司称入侵是经数月部署的有组织攻击，黑客通过篡改安装程序与假招聘等手段逐步取得内部访问权限。
币安失窃案概要
事件公开时间为2026年11月3日，币安（Binance）披露此次失窃案涉及多链、多种代币，攻击链条从个人终端入手，最终取得交易签署服务的未授权存取权。
安装AI工具，先泄露团队身份
入侵线索可追溯到6月，一名负责钱包开发维护的工程师为安装AI编程工具，通过搜索器下载到被篡改的Homebrew安装程序后中招。币安发现异常后更换设备并更新凭证，但该工程师的职务与同事信息已落入黑客手中，后续成为目标锁定依据。
到了9月，另一名工程师在正规的招聘平台收到面试邀请，攻击者安排假人力资源人员进行视频面试，并由冒充的“行政总裁”接见，攻击方还使用带有生活照的社交账号建立信任。整个招聘流程表面合规，实为诱导下载含恶意代码的作业。
假面试作业，打开远程入侵通道
工程师在工作电脑上运行面试作业时，恶意程序随即执行，并替换了Python版本管理工具pyenv的组件，使黑客能够远程发送指令。此后攻击以受感染终端为跳板，逐步扩大到更多内部主机。
10月20日，黑客从受感染计算机为起点，经内部AI工具控制另外两名工程师的电脑，取得部署容器所需的访问凭证。币安尚未公开AI工具被利用的具体技术细节，但确认攻击具备横向渗透与自动化指令执行能力。
四分钟内转出逾2.3亿枚XRP
10月29日，黑客利用偷得的凭证部署容器并执行恶意指令。香港时间10月30日凌晨4时05分至4时09分，五个热钱包在四分钟内转出约2.3346亿枚XRP。这是链上转账发生的短时高频撤资行为。
以太坊相关部分则涉及EIP-7702的账户委派功能，黑客借助交易签署服务，将钱包的部分执行权限委派给恶意智能合约。即便平台临时暂停提款，链上已存在的授权仍需另行撤销，因此未能完全阻止所有资产外流。
补回资产与追回赃款的区别
币安表示，截至10月31日已补回98%的受影响代币，损失由公司承担；但补回用户资产并不等同于司法层面追回赃款。截至11月3日，约28.5亿美元资产被冻或被拦截，约合人民币190.57亿元（原价28.5亿美元），具体金额仍需核对并受市价影响。
美国联邦调查局（FBI）将事件归因于朝鲜，称相关恶意网络活动名为TraderTraitor，并指黑客正将赃款主要转换为以太币；朝鲜否认相关指控。币安已重建受影响钱包系统与内部AI工具，并委托独立安全公司进行复核，完整入侵细节仍待进一步厘清。
事件暴露出招聘钓鱼与软件供应链安全的组合风险，安全研究者建议加密交易所与金融机构在员工入职、开发工具使用与AI平台接入上，强化多层次身份验证与行为审计。外部独立复核与司法合作将成为后续追赃与责任认定的关键。