币安称63亿美元黑客攻击始于虚假面试，但交易者并不买账

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

11月3日（周二），币安（Binance）发布声明称，此次黑客攻击始于一次虚假的求职面试。朝鲜黑客通过向一名工程师发送包含恶意代码的编程测试，成功入侵了其系统。然而，许多交易者对此说法仍持怀疑态度，认为这并非全部真相。

10月29日的盗窃案导致币安热钱包损失了63.4亿美元，创下加密货币历史上最大的被盗金额记录。币安的事件报告描述了一场持续数月的行动：6月份的一次篡改下载、9月份的虚假面试，以及一个引导攻击者找到负责管理钱包的工程师的内部AI工具。

并非所有人都买账。自黑客攻击发生以来，X平台上的交易者纷纷指责这是“内部作案”。他们指出资金在约20分钟内跨越十个区块链迅速转出，且币安账户变动频繁。

突发新闻：币安表示黑客利用虚假面试感染了一名员工的电脑。恶意软件使他们能够劫持币安的内部AI工具，接管更多工程师的账户，并从热钱包中盗取63.4亿美元。—— Bull Theory (@BullTheoryio) 2026年11月3日

目前没有人提供确凿证据。美国联邦调查局（FBI）已将此次盗窃与朝鲜的TraderTraitor组织联系起来，区块链分析公司TRM Labs也以极高的置信度支持这一结论。

BNB的价格也未能恢复。目前交易价格为703.33美元，今日上涨0.7%，但仍低于黑客攻击前一天收盘价759.85美元的7.4%。

那么，币安究竟声称发生了什么？为什么交易者仍然不信服？

缓慢渗透，涉及三名工程师。币安联合首席执行官Richard Teng告诉CNBC，攻击者“花了数月时间逐步建立入侵通道”，并驳斥了“单台笔记本电脑是弱点”的说法。

报告列出了四个步骤：

6月：一名负责钱包DevOps的工程师正在寻找AI编程工具，点击了一个被篡改的Homebrew（一种常见的开发者工具）广告。币安发现了这一问题，更换了设备并轮换凭证，但攻击者已经掌握了谁在运行其钱包的信息。
9月：一名简历中提到币安的工程师在求职网站上受到一名假冒的“项目总监”接触。在与“人力资源”进行视频通话并与假冒CEO聊天后，他们下载了一个编程任务，其中植入了安全工具未能检测到的恶意软件。
截至10月20日：从该笔记本电脑出发，攻击者利用内部AI工具接管了钱包团队的两名工程师。其中一人电脑上存有容器部署令牌。
10月29日：攻击者使用该令牌部署恶意脚本，访问钱包签名服务，并在多个链上转移资金。

Teng在X平台上写道：“这不是一次错误或一次漏洞——这是一场长达数月的行动。”

币安表示用户不会遭受任何损失。它已用自己的资金替换了被盗资产的98%，并且约有28.5亿美元的资金在Tether、Circle等机构的帮助下被冻结或拦截。

因为质疑在报告发布前就已经开始，而报告并未消除这些疑虑。盗窃发生两天后，交易者Financelancelot称这完全是“内部作案”，Solana交易者Ansem写道：“我对币安的信心消失了。”

怀疑论者始终围绕以下五点展开：

说法发生变化：币安最初在10月29日将责任归咎于一名DevOps工程师的笔记本电脑。一天后，它发现了“额外的漏洞点”，最终版本涉及三名工程师、四个月的时间和一个AI工具。
速度极快：大部分资金在约20分钟内跨越十个链转出，所有转账均带有有效签名。批评者质疑，一台被入侵的笔记本电脑如何能实现如此大规模的跨链操作。
6月的警告：币安发现了第一次入侵并轮换凭证，但同年10月，同一团队的一名工程师仍持有部署令牌，且面试中的恶意软件在数周内未被发现。
资金持续流出：链上数据公司Bitquery发现，即使在币安暂停提款后，以太坊转账仍在UTC时间23:56之前继续流出。报告将此归咎于50个预签名的EIP-7702授权，使攻击者能够继续扫荡热钱包。
热钱包规模巨大：63.4亿美元存放在连接互联网的钱包中，批评者想知道为何暴露如此多的资金。

储备金证明也无助于平息争议。币安11月2日发布的储备金证明使用了10月31日的快照，当时它已经回购了大部分被盗代币，因此批评者称这无法显示实际缺口的大小。

如此大规模的黑客攻击意味着严重的安全失误。没有任何平台是不可攻破的，但这不能成为借口。每一次事件都暴露了本应预防的弱点。

一些细节令人尴尬。公开解释似乎简化了……https://t.co/ZMAjZt2hF8 — CZBNB (@cz_binance) 2026年11月4日