币安63亿美元被盗事件始于五个月前的一次假冒安装

核心提要：TLDR10月29日币安63亿美元被盗事件，追溯至6月份下载的一个虚假软件安装程序。9月份的一次虚假招聘流程为攻击者提供了进入交易所的第二个立足点。CoinEx创始人杨海坡指出，三项基本的安全实践本可阻止此次盗窃。币安表示已补充98%的受影响资产，并冻结了约28.5亿美元。攻击过程回顾：从6月到10月根据币安发布的事故

TLDR

10月29日币安63亿美元被盗事件，追溯至6月份下载的一个虚假软件安装程序。9月份的一次虚假招聘流程为攻击者提供了进入交易所的第二个立足点。CoinEx创始人杨海坡指出，三项基本的安全实践本可阻止此次盗窃。币安表示已补充98%的受影响资产，并冻结了约28.5亿美元。

攻击过程回顾：从6月到10月

根据币安发布的事故报告，10月29日的63亿美元黑客攻击始于五个月前下载的一个虚假软件安装程序。该报告于11月3日发布，详细描述了一场利用恶意软件、虚假招聘和被盗凭证的分步攻击行动。一位竞争对手交易所的创始人现在表示，简单的工作场所规则本可以阻止这一事件的发生。CoinEx创始人杨海坡列出了他认为币安未能遵循的三项安全实践。

这次攻击行动始于6月，当时一名钱包运营工程师下载了一个修改过的Homebrew安装程序。该员工当时正试图安装一个AI编码工具。币安表示，其安全团队发现了可疑活动，并替换了受影响的计算机，轮换相关凭证。然而，该事件泄露了参与交易所钱包基础设施的员工信息。攻击者在下一阶段利用了这些信息。

9月，攻击者通过虚假招聘流程针对第二名工程师。他们最终说服该员工下载了恶意软件。到10月20日，攻击者利用被入侵的设备内部AI工具接触到了更多的工程系统。九天后，被盗的凭证使他们能够部署与未经授权提款相关的恶意代码。

调查人员将此次攻击与朝鲜的TraderTraitor黑客组织联系起来。美国联邦调查局（FBI）随后将此次盗窃归咎于朝鲜国家支持的黑客，而朝鲜方面否认了这些指控。

CoinEx创始人指出三个安全漏洞

杨海坡在币安发布报告后，在X平台（原推特）上发表了他的批评意见。他认为，此次攻击暴露的是操作纪律的缺失，而非安全技术的不足。币安事件至少暴露了三个完全可避免的错误：

“开发环境和运行环境没有完全隔离。任何拥有生产环境访问权限的人，都应使用专用计算机，且该计算机不用于其他任何用途，也不安装第三方软件……”—— 杨海坡 (@yhaiyang)2026年11月3日

“这些都不需要复杂的技术。缺失的是纪律。”杨写道。

他的第一个观点是关于工作环境的分离。他表示，拥有实时金融系统访问权限的员工应使用专用计算机，编码、聊天和网络浏览应在不同的设备上进行。

他的第二个观点集中在身份验证上。杨声称，一个被盗的凭证可以在没有额外强力检查的情况下打开生产服务，他推荐硬件安全密钥以及AWS Session Manager等工具。

他的第三个观点涉及多方计算（MPC），这是一种将交易签名分散给多个参与者的设置。杨表示，币安的签名者并没有独立检查他们批准的内容，使得该系统类似于单签系统。“多签只有在签名者相互不信任时才有效。”他写道。

这些主张是杨的个人评估。币安尚未公开确认他所描述的每一个弱点。

币安的回应与后续措施

币安联合首席执行官Yi He表示，在2026年期间，币安拦截了57起涉嫌与朝鲜有关的网络威胁。其中包括虚假面试、恶意开发者工具、被感染的软件包和虚假视频通话应用程序。

“我们拦截了许多威胁，但未能阻止其中任何一个的成本是巨大的。”她写道。

2026年全年，币安安全团队检测并防止了57起涉嫌与朝鲜有关的网络威胁案例。这些尝试反映了国家支持的行为体对加密货币行业构成的持续威胁。这些技术包括欺诈性求职……

— Yi He (@heyibinance)2026年11月3日

联合首席执行官Richard Teng表示，币安已补充了98%的受影响资产。约有28.5亿美元被冻结或拦截，公司承诺用企业资金和储备金全额弥补损失。

币安还完成了涵盖比特币、以太坊、BNB和XRP等十大主要加密货币的储备金证明（Proof of Reserves）检查。该检查确认了这些代币的资产支撑情况，但并未显示杨所描述的漏洞是否已修复。

交易所表示，已重建受影响的钱包系统，替换了被入侵的设备，并禁用了关联凭证。它还恢复了更多以太坊和Solana资产的提款功能。

币安计划进行独立的网络安全审查，并增加在设备保护和威胁检测方面的投入。她表示，部分安全措施将保持机密，以防止攻击者找到薄弱环节。