朝鲜黑客盗取币安63.4 亿美元相公布！
币安刚刚发布官方安全调查报告：
一场精心伪装的假求职面试、一个替换 pyenv 的 3414 字节免杀木马，让朝鲜黑客潜伏四个月摸进热钱包，
36秒视频带你完整复盘商业史上最昂贵的一场社会工程学渗透战！

币安今天刚刚发布了 10 月 29 日安全事件的初步调查报告，

把朝鲜黑客如何通过一场求职面试潜伏四个月、最终卷走 63.4 亿美元资产的完整攻击链彻底公布了出来。

这根本不是什么电影里狂敲键盘的暴力破解，
而是一场把顶级社会工程学、免杀木马与以太坊 EIP-7702 授权漏洞玩到极致的国家级渗透战。

整场洗劫的突破口，仅仅始于一位币安工程师在求职网站上挂出的一份公开简历：

第一步，真人露脸视频面试，彻底瓦解防备。
黑客伪装成某高薪项目的总监主动联系这位工程师，

安排假 HR 进行真人露脸视频面试，对方甚至主动发来带有生活照和日常视频的社交账号；

二轮面试换到聊天软件，直接由所谓的 CEO 亲自出马对谈，把信任感拉到了满格。

第二步，在工作电脑上运行技术测试题。
面试临近结束时，假 CEO 让他下载一个代码仓库做技术测试；

工程师随手在工作电脑上一运行，恶意脚本在安装阶段自动执行，

把电脑上正规的开发工具 pyenv 静默替换成了 3414 字节的带毒木马，直连黑客服务器并自动抹去痕迹，

当时币安电脑上的终端杀毒软件处于 0 报警状态。

第三步，把内部 AI 工具当成横向渗透的跳板。

黑客控制这台电脑后，顺着公司内部的 AI 工具摸排，

成功控制了核心钱包运维工程师的权限，拿到了容器部署的最高 Token。
第四步，突袭热钱包签名系统，利用以太坊 EIP-7702 盗走巨款。

10 月 29 日黑客潜入系统部署恶意容器，绕过正常提现通道，
短短几分钟内从 5 个热钱包转走 2.33 亿枚 XRP、97 万枚 SOL、4420 万枚 OP 和 18270 枚 BTC；

甚至利用以太坊 EIP-7702 智能合约授权机制在链上持续划款，逼得币安必须向零地址发送覆盖交易才在半夜彻底阻断。

目前已拦截冻结 28.5 亿美元，币安承诺 100% 全额兜底用户损失，储备证明已补齐 98% 受影响代币。

这起天量盗窃案给整个行业敲响了最刺耳的警钟：
再坚固的加密防火墙和 MPC 多签钱包，
在长达几个月、对着真实员工人性弱点精密设计的社工钓鱼面前，依然脆弱得像一层窗户纸。

工作电脑绝不运行任何外来代码，领英背景别乱挂敏感岗位，

在顶级黑客眼里，最容易被攻破的漏洞永远不是代码，而是坐在屏幕前的具体那个人。