币安称63亿美元黑客攻击始于虚假面试，但交易者并不买账

核心提要：币安称其63亿美元黑客攻击始于虚假面试，但交易者仍存疑11月3日（周二），币安（Binance）发布声明称，此次黑客攻击始于一次虚假的求职面试。朝鲜黑客通过向一名工程师发送包含恶意代码的编程测试，成功入侵了其系统。然而，许多交易者对此说法仍持怀疑态度，认为这并非全部真相。10月29日的盗窃案导致币安热钱包损失了63.4

币安称其63亿美元黑客攻击始于虚假面试，但交易者仍存疑

11月3日（周二），币安（Binance）发布声明称，此次黑客攻击始于一次虚假的求职面试。朝鲜黑客通过向一名工程师发送包含恶意代码的编程测试，成功入侵了其系统。然而，许多交易者对此说法仍持怀疑态度，认为这并非全部真相。

10月29日的盗窃案导致币安热钱包损失了63.4亿美元，创下加密货币历史上最大的被盗金额记录。币安的事件报告描述了一场持续数月的行动：6月份的一次篡改下载、9月份的虚假面试，以及一个引导攻击者找到负责管理钱包的工程师的内部AI工具。

并非所有人都买账。自黑客攻击发生以来，X平台上的交易者纷纷指责这是“内部作案”。他们指出资金在约20分钟内跨越十个区块链迅速转出，且币安账户变动频繁。

突发新闻：币安表示黑客利用虚假面试感染了一名员工的电脑。恶意软件使他们能够劫持币安的内部AI工具，接管更多工程师的账户，并从热钱包中盗取63.4亿美元。—— Bull Theory (@BullTheoryio) 2026年11月3日

目前没有人提供确凿证据。美国联邦调查局（FBI）已将此次盗窃与朝鲜的TraderTraitor组织联系起来，区块链分析公司TRM Labs也以极高的置信度支持这一结论。

BNB的价格也未能恢复。目前交易价格为703.33美元，今日上涨0.7%，但仍低于黑客攻击前一天收盘价759.85美元的7.4%。

那么，币安究竟声称发生了什么？为什么交易者仍然不信服？

币安声称黑客是如何发生的？

缓慢渗透，涉及三名工程师。币安联合首席执行官Richard Teng告诉CNBC，攻击者“花了数月时间逐步建立入侵通道”，并驳斥了“单台笔记本电脑是弱点”的说法。

报告列出了四个步骤：

6月：一名负责钱包DevOps的工程师正在寻找AI编程工具，点击了一个被篡改的Homebrew（一种常见的开发者工具）广告。币安发现了这一问题，更换了设备并轮换凭证，但攻击者已经掌握了谁在运行其钱包的信息。 9月：一名简历中提到币安的工程师在求职网站上受到一名假冒的“项目总监”接触。在与“人力资源”进行视频通话并与假冒CEO聊天后，他们下载了一个编程任务，其中植入了安全工具未能检测到的恶意软件。 截至10月20日：从该笔记本电脑出发，攻击者利用内部AI工具接管了钱包团队的两名工程师。其中一人电脑上存有容器部署令牌。 10月29日：攻击者使用该令牌部署恶意脚本，访问钱包签名服务，并在多个链上转移资金。

Teng在X平台上写道：“这不是一次错误或一次漏洞——这是一场长达数月的行动。”

币安表示用户不会遭受任何损失。它已用自己的资金替换了被盗资产的98%，并且约有28.5亿美元的资金在Tether、Circle等机构的帮助下被冻结或拦截。

为什么交易者对币安的黑客故事不信服？

因为质疑在报告发布前就已经开始，而报告并未消除这些疑虑。盗窃发生两天后，交易者Financelancelot称这完全是“内部作案”，Solana交易者Ansem写道：“我对币安的信心消失了。”

怀疑论者始终围绕以下五点展开：

说法发生变化：币安最初在10月29日将责任归咎于一名DevOps工程师的笔记本电脑。一天后，它发现了“额外的漏洞点”，最终版本涉及三名工程师、四个月的时间和一个AI工具。 速度极快：大部分资金在约20分钟内跨越十个链转出，所有转账均带有有效签名。批评者质疑，一台被入侵的笔记本电脑如何能实现如此大规模的跨链操作。 6月的警告：币安发现了第一次入侵并轮换凭证，但同年10月，同一团队的一名工程师仍持有部署令牌，且面试中的恶意软件在数周内未被发现。 资金持续流出：链上数据公司Bitquery发现，即使在币安暂停提款后，以太坊转账仍在UTC时间23:56之前继续流出。报告将此归咎于50个预签名的EIP-7702授权，使攻击者能够继续扫荡热钱包。 热钱包规模巨大：63.4亿美元存放在连接互联网的钱包中，批评者想知道为何暴露如此多的资金。

储备金证明也无助于平息争议。币安11月2日发布的储备金证明使用了10月31日的快照，当时它已经回购了大部分被盗代币，因此批评者称这无法显示实际缺口的大小。

如此大规模的黑客攻击意味着严重的安全失误。没有任何平台是不可攻破的，但这不能成为借口。每一次事件都暴露了本应预防的弱点。

一些细节令人尴尬。公开解释似乎简化了……https://t.co/ZMAjZt2hF8 — CZBNB (@cz_binance) 2026年11月4日

一些 louder 的指控已经瓦解。一篇指责朝鲜“美人计”的病毒式帖子浏览量超过80万次，随后联合创始人Yi He称其为不实信息，并表示其所引用的调查员ZachXBT从未说过这样的话。

员工笔记本电脑成为入侵途径并不意味着是内部作案。带有陷阱的编程测试的虚假工作机会是TraderTraitor最知名的手段，该组织也是2025年2月Bybit 15亿美元黑客攻击背后的推手。

被盗资金现在在哪里？

不到一半的资金已被追回。在被窃取的63.4亿美元中，币安表示有28.5亿美元已被冻结或拦截，其中大部分是稳定币，Tether和Circle可以将其锁定。

其余资金仍在流动。区块链分析公司Elliptic统计显示，约有32.4亿美元仍处于与攻击者相关的地址中，Chainalysis发现被盗资金与9月Bitget黑客攻击的资金混合在一起。

有一笔资金完全未动。从币安窃取的2.3346亿枚XRP（价值约2.99亿美元）自11月2日起一直停留在六个钱包中，截至周三上午仍未被触动。

什么可能改变交易者的想法？

更多的证据，而且就在近期。未来几天内将有三件事发生：

第二次储备金快照：币安计划于今天发布一次覆盖更多代币的快照。零知识证明的生成大约需要40到50小时。 提款恢复：提款功能正按网络逐一恢复，自周二以来已有更多资产加入。 独立审查：外部安全公司正在检查币安的结果，尽管币安尚未公布何时发布以及发布多少内容。

BNB价格分析：BNB能恢复到黑客攻击前的水平吗？

尚未实现。10月29日，BNB下跌8.1%，从759.85美元跌至698.46美元，成交量为4.14亿美元，是前一天的四倍多。

此后，BNB一直依托其200天指数移动平均线（EMA）。今日早些时候，BNB跌至680.74美元，接近黑客攻击期间的低点680美元，随后反弹至703.33美元。

值得关注的水平：

$727.73：50天EMA，目前呈下降趋势 $759.85：10月28日收盘价，黑客攻击前的最后一个收盘价 $693.01：200天EMA $680：10月29日低点

BNBUSDT 日线图。来源：TradingView。

情景 条件 潜在走向

上涨

日线收于$727.73以上

$759.85，黑客攻击前的收盘价

盘整

维持在$693至$727.73之间

横盘整理，直到下一次储备金证明发布

下跌

日线收于$680以下

$674.60，9月1日低点

币安详细陈述了其关于币安黑客攻击的版本。在独立审查证实之前，交易者将继续把BNB的走势视为信心的投票。