币安盗窃案始于一场求职面试：访问权限决定了损失规模

9月，一名币安软件工程师参加了两场面试，而那家公司根本不存在。第一场是实时视频通话，对方是一名人力资源代表。为了证明自己确有其人，她分享了个人社交媒体账号，里面有照片和视频。第二场面试在一款聊天应用上进行，对方自称是公司首席执行官。临近结束时，这名工程师被要求把一份编程作业下载到工作电脑上。

10月29日，攻击者从币安钱包中转走了约63.4亿美元，其中大部分是在约20分钟内转出的。美国联邦调查局（FBI）将这起盗窃案归咎于TraderTraitor。这个朝鲜组织也被指应对2025年2月针对 Bybit 的15亿美元盗窃案负责。这是有记录以来规模最大的加密货币盗窃案。

币安已承认对此负责，并表示将承担损失。截至11月3日，币安报告称，受影响的代币资产中有98%已得到补足，约28.5亿美元已被冻结或拦截。

值得追问的是：一台遭入侵的笔记本电脑能够触及哪些资源？如今每个团队能否在自己的环境中测试这一点？

两个入口，以及一场从6月持续到10月的攻击行动

币安11月3日发布的最新消息中，没有任何内容表明攻击者使用了深度伪造或其他 AI 辅助技术。两种入侵途径都利用了人与人之间的信任：一名工程师相信了搜索结果，另一名则相信了招聘人员。

这场攻击行动至少持续了5个月。6月，一名负责钱包的 DevOps 工程师在寻找 AI 编程工具时，下载了被篡改的 Homebrew 安装程序。币安安全团队发现异常后，更换了设备并轮换了凭据。但那时，攻击者已经查明了钱包基础设施团队的成员。

3个月后，他们从另一个入口卷土重来。9月遭到接触的那名工程师在一个正规求职平台上有个人资料，其中提到了他在币安的工作经历。他的编程作业中包含恶意软件，会在安装过程中运行，将一个合法的 pyenv 组件替换为恶意组件，连接到攻击者控制的服务器，并抹去痕迹。币安表示，其终端防护系统没有检测到这款恶意软件。

10月20日，攻击者利用那台笔记本电脑和一款内部 AI 工具，控制了另外两名工程师的电脑，其中一台属于6月遭入侵的 DevOps 工程师。他们在那台电脑上发现了一个具有容器部署权限的令牌。10月29日，他们登录另一名工程师的电脑，使用窃取的凭据部署了一个容器，并运行了启动盗窃行动的脚本。

招聘人员设局为何仍然奏效

假冒招聘人员和恶意编程测试都是老套路。朝鲜行动人员多年来一直以此为目标攻击开发人员，最知名的行动莫过于名为 Contagious Interview 的活动。币安表示，仅在2026年就阻止了57起疑似与朝鲜有关的攻击企图。

这种诱骗手段之所以奏效，是因为它要求工程师做一件他们每天都会做的事。在技术面试中运行一个陌生代码仓库本属寻常。这里没有可疑的发件人地址，也没有需要悬停查看的链接，只有一家看似可信的雇主、一位出现在视频中的人士，以及一项看起来像日常工作的任务。

招聘人员发来的消息，也是少数会受到人们欢迎的主动联系之一。任何安全意识培训计划都无法保证每位工程师每次都能识破足以令人信服的骗局，因此安全控制必须以总会有一次骗局得逞为前提。

一台笔记本电脑如何触及钱包

我首先想问的是，这名工程师所处环境中的安全控制措施是否到位。用工作电脑完成外部编程测评，本就值得审视。更大的隐患在于，这一次入侵为何能让攻击者访问其他系统，并最终触及敏感的金融基础设施。

初次感染之后的每一步，都利用了币安内部已有的信任关系。一款内部 AI 工具接受来自受感染设备的指令，并将其传递到同事的设备上。一名工程师的笔记本电脑中存放着部署令牌。攻击者使用有效凭据部署容器，转走了数十亿美元。整个过程不需要再设下另一个诱饵。

内部 AI 工具尤其值得关注。它们通常拥有跨代码仓库、终端设备和服务的广泛权限，因此，任何人只要控制了一台能够向这类工具发出指令的设备，就能继承这些工具可触及的范围。

保护开发人员，同时不拖慢工程工作

开发人员需要下载软件包、运行陌生代码并测试软件。若像锁定财务部门工作站那样限制他们的笔记本电脑，工程工作就会慢得难以为继，还会促使工程师另寻变通办法。规定不得在公司设备上进行求职活动，是合理的做法，但没有人能保证每次都遵守规定。切实可行的目标，是限制遭入侵的开发人员设备接下来能够造成的影响。

少数几项管控措施就能带来最大的改善。不受信任的代码应在一次性虚拟机中运行，且不得访问公司凭证。部署凭证应尽可能采用短期有效、权限范围严格受限的形式，并通过受控的部署工作流签发。钱包签名密钥或密钥份额应与开发者工作站分开保护，并通过签名策略限制可获批准的交易和授权。涉及钱包、支付或生产系统的操作，应要求另一人使用另一台设备进行审批。内部 AI 工具应以最低权限运行，并记录其操作。

即使凭证有效，检测机制也必须能够发挥作用。行为监控若能标记来自意外设备或发生在非预期时段的部署，就能让团队有机会及时介入，即使所有凭证都通过了验证也是如此。Binance 表示，自事件发生以来，已扩大这类检测的覆盖范围。

威胁情报的作用

失窃事件发生前六周，相关警告就已公开。针对 Contagious Interview 的联合公告指出，有人冒充 AI、加密货币和 NFT 公司的招聘人员，意图锁定 IT 专业人员并窃取加密货币。Binance 遭遇的事件沿用了同一套作案手法。

在这类行动中，威胁情报有着明确的作用。行动者可能更换，但他们的战术早已为人所知。追踪这些行动者的团队可以封锁已知基础设施，并提醒工程师注意当前正在使用的诱骗手法。

情报还能帮助团队确定哪些人需要额外保护。事件一旦揭示了哪些人掌握敏感访问权限——正如 Binance 六月遭遇的入侵所揭示的那样——就应在接下来数月将这些人视为潜在目标，并加强对其设备及其收到的接触信息的监控。

这对加密行业以外的领域意味着什么

加密货币交易所显然是攻击目标，因为赃款转移迅速，而且难以追回。只要开发者工作站距离关键系统仅有几步之遥，这种模式就可能出现，无论关键系统是银行的支付流程，还是软件供应商的构建与发布流程。招聘诱骗手法能够触及这些机构中的工程师。

对于本周正在审查自身环境的安全负责人来说，最重要的是进行两项检查。第一，梳理一台开发者笔记本电脑遭入侵后如今可能触及的所有资源，包括存储的令牌、SSH 密钥、云凭证和内部 AI 工具。第二，确认生产部署和高价值交易都必须经过独立审批，且单个被入侵的身份无法独自完成审批。

Binance 已重建受影响的系统，并聘请独立审查人员；相关决定是在损失发生后才作出的。现在进行同样演练的组织，则可以按照自己的时间安排作出这些决定。