币安热钱包遭黑客攻击：63.4亿美元被盗，朝鲜被指为幕后黑手

币安近日披露，其热钱包系统在10月29日遭遇一场复杂的多阶段网络攻击，涉及社会工程学、恶意软件植入及对内部AI开发工具的滥用。此次事件共造成约63.4亿美元资产被盗，其中约28.5亿美元已被成功冻结或拦截，正在进一步核对中。受影响**资产的98%已完成补充，用户资产安全得到保障。

攻击路径解析：从虚假面试到系统控制

攻击始于今年9月，一名币安软件工程师在正规求职平台接到伪装成项目总监的联系人。随后，对方以人力资源名义通过视频通话进行“面试”。在第二次远程沟通中，该工程师被要求下载一份名为“作业”的文件，实则包含恶意软件。该程序成功替换合法开发工具组件，并规避了终端安全系统的检测。

早在6月，另一名钱包DevOps工程师在安装内部AI编程辅助工具时，下载了一个被篡改的Homebrew安装包。尽管币安随后更换设备并重置凭证，但相关角色权限信息仍被泄露给攻击者。

10月20日，攻击者利用此前获取的受控电脑和内部AI工具，成功渗透并控制两名关键工程师账户，获取容器部署令牌。10月29日，攻击者使用该令牌部署恶意容器，**触发大规模资金转移。

为何暂停提现未能**阻止损失？

攻击发生于协调世界时（UTC）20:05至20:09之间，攻击者通过内部钱包签名服务，从五个热钱包中转出2.3346亿枚XRP、约97.05万枚SOL、4400万枚OP以及18,270枚BTC。

更关键的是，攻击者利用以太坊上的EIP-7702授权机制，使一个由其控制的智能合约获得了对币安热钱包部分操作的执行权限。即使在币安宣布暂停提现已后，这些链上授权依然有效。由于钱包采用多方计算技术，无单一私钥可撤销授权，导致传统风控手段失效。

根据**披露，美国联邦调查局（FBI）已确认此次攻击与朝鲜黑客组织有关。今年，币安已识别并阻止57起疑似与朝鲜相关的网络威胁活动，显示其持续面临地缘政治驱动的高危攻击。

币安强调，所有用户无需承担损失。公司已预留超过63.4亿美元用于赔偿，并自11月1日起分阶段恢复提现服务。目前，受影响的钱包系统与内部AI工具已完成重建，正邀请独立第三方安全机构开展**审计，以提升整体防御能力。