发生了什么
- 币安于2026年11月3日发布了一份关于10月29日加密货币失窃事件的事件报告，涉案金额价值63亿美元。BleepingComputer 当天对此作了报道。
- FBI 将这次攻击归咎于朝鲜国家支持的黑客组织 TraderTraitor，该组织也被追踪为 Lazarus Group、Jade Sleet 和 APT38。
- 据币安称，一切始于9月：一名软件工程师在一个正规求职平台上被人联系，对方冒充一家虚构公司的项目总监。
- 经过两轮面试后，这名工程师从代码仓库下载了一份编程测试。其中一次是与一名自称人力资源代表的视频面试，另一次是通过聊天应用与一名自称首席执行官的人沟通。这些代码安装了反病毒工具未能检测到的恶意软件。
为什么重要
- 这次攻击并非始于技术漏洞，而是始于一份可信的工作邀约，对象是一名个人资料中提到自己曾在币安工作的人。
- “当时，终端安全防护工具没有检测到这个0-day恶意软件，”该公司写道。
- 攻击者从这台电脑出发，进入了钱包基础设施：到10月20日，他们又攻陷了两名负责该基础设施的员工，并获得了凭据和一个容器部署令牌。
关键数字
28.5亿美元。 据 BleepingComputer 报道，截至11月3日，被盗资产中已有这一数额被冻结或拦截。
背景
这个恶意软件替换了开发工具的一个合法组件，用来执行命令并与攻击者的服务器通信。具体来说，它在 macOS 的 Homebrew 安装文件夹里创建了一个假的可执行文件，删除了合法的 pyenv 并取而代之。10月29日，攻击者凭窃取的凭据部署了一个脚本，进入了币安的钱包签名服务，从而可以在多条区块链上转移加密货币。他们还滥用以太坊的 EIP-7702 授权机制，在平台暂停提款之后继续盗取。币安称，它已重建受影响的系统，更换了被入侵的设备，并撤销了被盗的凭据。
Mamífero 持续关注数据泄露以及攻击者的入侵方式。我们报道过：Quest Diagnostics 确认攻击者访问了患者记录；Anthropic 关闭了被恶意软件窃取的 Claude 会话。在数字信任方面：Firefox、Chrome 和 Apple 封锁了 eMudhra 的8张证书；在密码学方面：Project Eleven 和 Relm 在探索后量子防御能否降低保险成本。
接下来
- 币安正与其他平台和当局继续追踪被盗资金。
- 报告提供了技术细节，例如替换 pyenv 一事，其他团队可以在自己的机器上排查。
- 针对加密货币公司工程师的虚假招聘，仍是有据可查的入侵途径。
一句话总结
币安的失窃并非始于区块链，而是始于一场求职面试。一名工程师下载的一份编程测试，就足以让攻击者在六周后，像公司本人一样签署交易。
来源
- BleepingComputer，“Binance says fake job interview led to $6.3 billion crypto heist”，2026年11月3日，bleepingcomputer.com。该文转述了币安的事件报告，而该报告本身无法直接阅读。
- TechCrunch，“Researchers warned of North Korean hacking tactics years before record $6.3B Binance heist”，2026年11月3日，techcrunch.com
- 封面图片：Bretwa，CC BY-SA 4.0，来自 Wikimedia Commons
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。