据报道币安遭63.6亿美元盗窃：假招聘与开发工具投毒串联，内部AI工具卷入攻击链

据IT之家11月4日报道，币安发布《初步调查结果与响应更新》，披露一起涉及员工终端、开发环境和钱包授权体系的复杂攻击。来源援引区块链分析机构TRM Labs称，攻击者于10月29日在约20分钟内转走价值约63.6亿美元的加密资产。按照报道口径，这是迄今规模最大的加密货币盗窃事件。目前相关攻击细节主要来自初步调查，币安已聘请独立安全公司复核结论。

从假招聘切入，攻击链延伸至开发环境

据披露，攻击始于9月。攻击者通过真实求职平台接触员工，安排看似正常的HR及“CEO”面试，再以完成招聘作业为由，诱导员工下载包含恶意程序的代码库。这条路径没有直接冲击钱包，而是先利用招聘流程建立信任，进入员工日常工作环境。

另一处入口与AI编程工具的安装有关。一名工程师通过搜索引擎获取了被篡改的Homebrew安装程序，原本目的是安装热门AI编程工具，却由此遭遇供应链攻击。风险并不等同于AI编程工具本身存在漏洞，而在于获取、安装和运行工具的链路被攻击者替换。

币安称，攻击者随后借助被入侵的电脑与内部AI工具横向移动，进一步获取其他员工的控制权及权限Token。其间，端点安全工具未检测到相关“零日”恶意软件，攻击者还替换合法开发工具组件并清理痕迹。公告未披露内部AI工具被利用的完整技术路径，因此尚不能将其归结为某一种具体AI漏洞。

钱包授权被利用，MPC不意味着风险自动隔离

在资产转移环节，来源显示，攻击者利用EIP-7702委托授权机制，将热钱包的部分执行权限交给恶意合约。币安表示，热钱包采用多方计算（MPC）架构，不存在可立即撤销授权的单一私钥，因此需要额外发起链上交易，撤销恶意委托。

这起事件呈现的不是单点失守，而是身份、终端、开发工具与链上授权连续被突破。多方计算可以改变密钥管理方式，但不能代替对授权对象、操作流程和员工环境的防护；当合法权限被用于恶意委托时，应急处置也必须覆盖链上权限状态。

影响与解读：AI工作流需要纳入企业安全边界

对正在引入AI开发工具的企业而言，本案更值得关注的是工具、终端与身份权限的交叉风险。内部AI系统一旦连接代码、知识库或业务接口，其访问凭证与调用权限就应像其他关键系统一样受到约束，而不能仅被视为效率辅助功能。

• 招聘作业及外部代码库应在隔离环境中验证，避免直接接触工作凭证。
• 开发工具安装应核验来源，减少搜索结果中的仿冒安装链路风险。
• 内部AI工具需落实最小权限，并审计Token使用及异常访问行为。
• 钱包防护应同时覆盖签名、委托授权与紧急撤销流程。

据币安披露，公司已重建受影响系统、更换被入侵设备并撤销被盗凭证。截至11月3日，约28.5亿美元被盗资产已被冻结或拦截；截至10月31日，98%受影响加密货币资产已获补充。冻结、拦截和资产补充并不等于被盗资金已全部追回。币安还计划引入独立网络安全审查，扩大AI安全、端点防护和开发环境安全投入，后续仍需关注独立复核及调查进展。