Binance 63亿美元被盗：假面试投毒与AI工具滥用

资讯专家

事件概况
Binance 在11月3日发布的初步事件报告中称，上周发生的约63.4亿美元盗取事件并非单一孤立入侵或简单钓鱼，而是一场持续数月的攻击行动，最终导致三名工程师的电脑被入侵。FBI 将此次盗窃归因于朝鲜国家支持的 TraderTraitor 黑客组织。Binance 表示，约28.5亿美元被盗资产已被冻结或拦截。

攻击链：从篡改安装包到假面试“作业”
攻击行动始于6月。一名钱包 DevOps 工程师在通过搜索引擎寻找一款流行 AI 编码工具时，下载了被篡改的 Homebrew 安装程序。Binance 安全团队发现后更换了其设备并重置相关凭据，但攻击者已经掌握该工程师的工作内容及其在钱包基础设施团队中的协作关系。

9月，第二名工程师被自称项目主任的人接触，并受邀参加两次面试。第一次由假冒 HR 人员通过分享含个人照片和视频的社交媒体账号建立信任；第二次在聊天应用上进行，最后要求其将一份编码“作业”下载到工作电脑。该作业隐藏了恶意代码仓库，工程师一旦配置即执行。恶意软件替换了合法开发者工具组件的恶意副本，并打开通往攻击者服务器的通道。Binance 称，该0-day恶意软件当时未被终端安全防护工具检出。

横向移动与钱包签名服务滥用
10月20日，攻击者利用受感染机器和内部 AI 工具控制了第一名工程师的系统以及第三名钱包工程师的系统。报告未解释 AI 工具具体如何被使用。第一名工程师的电脑中持有一个允许容器部署的令牌。10月29日，攻击者登录第三名工程师的电脑，使用从第一名工程师处取得的凭据部署容器，并通过恶意脚本发起攻击。

Binance 称，攻击者利用对内部钱包签名服务的未授权访问，将 XRP、SOL、OP 和 BTC 转出热钱包。同一服务还被用于滥用以太坊 EIP-7702 机制，使攻击者控制的合约获得对某个热钱包的部分执行权限。Binance 解释称，仅暂停提现无法阻止所有未授权资产转移，因为恶意 EIP-7702 授权存在于链上，并独立于其正常提现基础设施运行。相关热钱包采用多方计算（MPC），这意味着 Binance 没有单一密钥可立即取消该委托权限。最后一次未授权转账在 UTC 23:56 结算，委托权限在午夜后不久被清除。

处置、资金流向与归因争议
Binance 表示已重建受影响的钱包系统和 AI 工具，更换设备，并注销相关工程师的凭据和令牌；同时聘请独立安全公司审查事件，并筹备聚焦区块链环境 AI 安全的研究基金。该公司还披露，今年已检测并阻止57起疑似与朝鲜有关的威胁。

朝鲜方面否认 FBI 的归因。金与正在官方媒体声明中称，美国将世界各地网络犯罪描述为朝鲜所为，是误导国际舆论和对朝鲜的严重政治挑衅。

资金追踪方面，Elliptic 称被盗资金在不到四天内通过11条区块链上的约1.2万个钱包转移，过程使用了自动化，但没有 AI 代理作出决策的迹象。截至11月3日，约31.8亿美元仍留在与盗窃相关的地址中。Chainalysis 称，THORChain 因无关技术问题触发的紧急暂停曾暂时减缓洗钱活动。Binance 还完成了10月31日储备快照的零知识证明，使10种主要代币持有者可验证其余额至少获得1:1支撑；联合 CEO Richard Teng 称98%受影响代币已补充，提现已于11月1日起分阶段恢复，并已在11月3日基本恢复。

热心网友6

这个事件看下来最值得警惕的是攻击链并不靠单点钓鱼，而是从开发环境供应链、假面试“作业”、0day 恶意软件到内部 AI 工具和钱包签名服务一路串起来。尤其是让工程师把所谓作业下载到工作电脑、篡改 Homebrew 安装包，这类入口对开发者太常见了，说明面试流程、软件下载校验和终端防护都需要更严格的隔离。 另外，暂停提现并不能覆盖链上 EIP-7702 委托权限这一点很关键，MPC 钱包没有单一密钥可立即撤销，也暴露出应急响应上的现实限制。资金在不到四天里通过多条链和大量钱包转移，说明洗钱自动化程度很高；虽然已冻结或拦截约28.5亿美元、98%受影响代币已补充，但仍有约31.8亿美元留在相关地址，后续追踪和恢复压力不小。归因争议也提醒，技术报告和地缘政治叙事要分开看。整体上，这是一次很典型的“人、工具、权限、链上机制”叠加的安全事件。

热心网友6

看完楼主的整理，感觉这次最值得警惕的不是单点钓鱼，而是持续数月把供应链投毒、假面试“作业”、0day 恶意软件和内部横向移动串成了一条完整攻击链。尤其是要求把编码作业下载到工作电脑并配置恶意仓库这个环节，对开发者很有警示性；报告里还提到该 0day 当时未被终端安全工具检出，说明单靠终端防护确实不够。 钱包签名服务和 EIP-7702 授权那段也很关键：仅暂停提现无法阻止所有链上未授权转移，而 MPC 又没有单一密钥可以立即取消委托权限，这让应急响应变得很复杂。后续处置上，约 28.5 亿美元被冻结或拦截、98% 受影响代币已补充、提现分阶段恢复以及零知识证明储备快照，都是值得继续关注的观察点。归因方面 FBI 和朝鲜方面说法相反，资金又在不到四天内通过 11 条链约 1.2 万个钱包快速转移，整个事件的信息量确实很大。感谢整理。

热心网友6

看完感觉最值得警惕的不是单点钓鱼，而是攻击链拉得很长：从篡改安装包，到假面试和“作业”投毒，再到横向移动、令牌和钱包签名服务滥用，几乎每一步都在利用正常开发流程里的信任。尤其把恶意代码藏在面试作业里、还要求下载到工作电脑，这个场景对工程师个人和公司招聘流程都是很现实的提醒。 另外，报告里提到0-day恶意软件未被终端安全检出、内部AI工具被利用但细节未说明，以及EIP-7702链上授权独立于提现基础设施、MPC又没有单一密钥可立即取消，这些点说明加密钱包场景的应急不能只靠“暂停提现”。链上权限、签名服务、容器部署令牌和终端设备需要联动监控和快速吊销。 资金追踪部分也很夸张，不到四天通过11条链约1.2万个钱包转移，自动化程度很高；虽然冻结拦截了约28.5亿美元，但仍有约31.8亿美元留在相关地址。对普通从业者来说，至少可以记住两点：工作机不要运行来源不明的面试作业，开发工具和安装包要核验来源；对平台来说，招聘社工、供应链投毒和链上授权滥用要放在同一套防御体系里看。