一条精准的招聘消息

2026年9月，币安钱包工程师收到伪装成项目总监的招聘邀约，对方精准提及他的技术方向。两轮远程面试后，对方以实操练习为名发来含恶意代码的作业文件，工程师下载打开，攻击者进入内网。

四个月前的侦查伏笔

币安初步调查显示这是多阶段攻击。时间回拨到6月，一名工程师下载被篡改软件，攻击者短暂窗口内获取了团队岗位职能与信任关系图，为9月的投递铺路。

AI工具被利用与四小时攻击

10月20日，攻击者通过内部AI工具控制另外两名工程师电脑，手握三台机器。10月29日激活恶意脚本，攻击持续约四小时，所用凭据全部合法，公开报道未披露安全团队操作细节。

损失、补救与安全启示

涉及数字资产约六十三点四亿美元，约二十八点五亿美元被冻结，币安动用自有资金和用户保护基金覆盖损失，并重建系统、部署AI异常检测。节目总结：攻击踩在安全链最柔软处，利用的是人的期待而非暴力破解。