币安 63 亿美元被盗事件分析：常规手法为何击穿了现代防御体系

原创

MessFeel
MessFeel

MessFreeSecurity

2026年11月7日 09:51
河北

去阅读

摘要

2026 年 10 月 29 日，币安热钱包在约 20 分钟内被转出约 63 亿美元资产，是目前有记录以来金额最大的盗窃事件。从已披露的信息看，攻击中未见零日漏洞，也未涉及任何密码学破解。攻击者使用的假招聘、恶意编程作业、借合法凭据横向移动等手法，美国网络安全和基础设施安全局（CISA）在 2022 年就已公开通报，且在 Ronin、Bybit 两起案件中被反复验证。本文认为，这起事件反映的是头部机构在基础控制上的系统性缺失，以及整个行业对这种缺失的长期容忍。本文梳理事件经过，评估归因的可信度，分析这些常规手法为何未被及时发现，并对现代安全防护体系提出建议。

事件经过

根据币安 11 月 3 日发布的初步调查及多家媒体报道，攻击前后持续四个多月，可分为以下几个阶段。

初始入侵（2026 年 6 月）。一名钱包系统工程师下载了被篡改的安装包，据报道伪装为某款 AI 编程助手。币安发现后更换了该设备，但攻击者已借此掌握该工程师的岗位职责及其所在团队的人员构成。

定向社会工程（9 月）。另一名工程师在正规招聘网站上被冒充项目总监的人员接触，先后参加了与假冒 HR、假冒 CEO 的两轮视频面试，并在本人设备上运行了含恶意代码的编程作业。

横向移动与提权（10 月 20 日）。攻击者以该设备为跳板，借助公司内部的 AI 协作工具控制了另外两名钱包系统工程师的工作站，取得可发起和部署软件的高权限令牌。

资产转移（10 月 29 日 20:05 UTC 起）。攻击者调用负责提现签名的内部服务，对热钱包转账进行签名；在以太坊上利用 EIP-7702 将热钱包执行权委托给其控制的合约，绕过正常审批流程。主要资产在约 20 分钟内被转出，涉及十条区块链。

遏制（10 月 30 日 00:10 UTC）。币安收回攻击者在热钱包上的权限，距首笔转账将近四小时。据报道，由于钱包采用 MPC 方案，不存在可立即撤销委托的独立私钥，处置需临时编写脚本完成。

攻击时间线

损失与处置

被盗资产中，以太坊约 38 亿美元，比特币 18,270 枚（约 15 亿美元），其余分布在波场、XRP、Solana 等链上。Tether 与 Circle 在事发约一小时后开始冻结相关地址，冻结总额在 27 亿至 30 亿美元之间。比特币部分无法冻结；其余约 18 亿美元资产被迅速分散至一万余个地址。

币安动用 SAFU 基金、合约保险基金、比特币储备及自有资金填补缺口，至 11 月 3 日补足 98%，用户账户余额未受影响。11 月 1 日恢复提现后，至 11 月 2 日平台净流出约 49 亿美元，约占总资产的 3%。

被盗资金去向

归因评估

10 月 31 日，FBI 发布通报，认定攻击由朝鲜黑客组织 TraderTraitor 实施，该组织通常被归入 Lazarus 体系，2025 年 Bybit 被盗案亦由其所为。11 月 3 日，朝方发表声明否认。

公开层面可见的支撑依据有三类。

手法吻合。以招聘为诱饵、定向接触钱包工程师、经由开发环境渗透，与 CISA 2022 年发布的 TraderTraitor 通报（AA22-108A）以及 Ronin、Bybit 两案高度一致。

链上关联。TRM Labs 将本案关联至朝鲜；据报道，Chainalysis 发现本案资金与 9 月 Bitget 被盗资金存在混同。

洗钱模式相似。快速分散至上万地址、比特币按整数拆分、借 DeFi 抵押借贷转换资产，均与既往案例特征相符。

同时存在明显局限。

FBI 未公开其情报来源和技术证据，除涉案钱包地址外，第三方无法独立复核。假招聘手法已被多个犯罪团伙模仿，手法吻合只能提高可能性，不能单独构成定论。链上资金混同也可能源于共用同一洗钱服务，并不必然指向同一主体。币安初步报告亦未公布恶意样本、攻击基础设施等技术指标。朝方否认属一贯做法，不构成反证。

综合判断，朝鲜所为的结论可信度较高，但主要支撑来自执法机构的非公开情报；在公开证据层面，目前属于多项间接证据相互印证，尚不足以由第三方独立确认。

需要指出的是，归因是否准确，并不影响防御层面的结论。更值得警惕的是“国家级黑客”这一标签的副作用。从已披露的环节看，这次攻击并不需要国家级的技术资源，需要的只是耐心，以及目标方在多个环节同时失守。

把责任归给一个国家，是整个事件叙事中最省力的一步。对企业而言，它意味着对手过于强大，失守情有可原；对监管而言，它意味着问题属于外交和执法范畴；对行业而言，它意味着无需检讨通行做法。各方都从这个标签中得到了解脱，真正的问题却无人负责。

常规手法为何未被发现

这次攻击的每一步，单独看都是正常行为。工程师运行代码，内部 AI 工具调用接口，持有合法令牌的账户部署软件，签名服务对转账签名，这些都是相关系统每天在做的事。问题不在于币安没有安全运营。6 月的设备感染被发现并处置，说明运营在单点上是有效的。问题在于整个防御模型建立在几个与本案不符的前提之上。

检测依赖异常信号，攻击全程使用合法身份与工具。主流检测手段要么识别已知恶意特征，要么识别偏离基线的行为。攻击者没有引入明显的攻击工具，使用的是企业自己的账户、令牌、AI 工具和签名流程。在这种情况下，单条日志里不存在可供告警的异常，恶意只体现在跨越数月的行为链条上，而现有检测体系基本不具备这种视角。

运营以工单为单位，未将孤立事件关联为同一行动。安全运营中心通常按告警处置、关闭工单，并以响应时长和关闭率考核。6 月事件按此逻辑处理得无可挑剔，却没有人追问攻击者为何选择一名钱包工程师、下一步会接触谁。更难以解释的是，这套打法自 2022 年起已被 CISA 公开通报，Ronin、Bybit 两案均有先例，对手的路数早已公开，却没有转化为“钱包岗位人员遭遇外部招聘接触”这类可执行的检测与预警规则。

关键数据分属不同团队，部分从未纳入监控。还原完整攻击链需要员工的外部求职接触、终端日志、内部 AI 工具调用记录、签名服务业务日志和链上资金流向。这些数据分别归属员工个人、安全团队、工具团队、钱包团队和风控团队，其中内部 AI 工具的调用日志在许多企业并未接入安全监控。AI 工具本身操作频繁、权限宽泛，又缺乏行为基线，攻击者混入其中几乎无法被区分。

安全检测不理解业务语义。本案最明显的异常其实出现在业务层：热钱包将执行权委托给外部合约，在正常业务中几乎不会发生；20 分钟内从十条链转出 63 亿美元，也不可能是正常提现。安全工具关注进程、网络和登录，无法理解一次 EIP-7702 委托的业务含义；业务系统理解这一含义，但其设计目标是完成交易而非阻断交易。两者之间缺少一层基于业务规则的风控。

响应依赖人工，处置速度与攻击速度不在同一量级。攻击者用四个月铺垫，用 20 分钟完成转移。即便告警在第一分钟触发，从值守人员确认、上报、决策到执行，再加上 MPC 架构下缺少现成的紧急撤销手段，几个小时的处置时间并不意外。以“检测加人工响应”作为核心资产的最后一道防线，在这类攻击面前注定失效。

需要明确的是，上述五点中没有任何一点属于前沿难题。职责分离、最小权限、特权终端隔离、关键操作多方审批，都是写进教科书多年的基本原则。本案的失守，本质上是基本功的失守。

被反复忽视的教训

把本案放回近几年的案例序列中，问题会更加清楚。

2022 年 3 月，Ronin 跨链桥被盗约 6 亿美元。Sky Mavis 一名工程师接受了假冒的工作邀请，打开了带有恶意程序的录用文件，攻击者由此拿到验证节点私钥。

2025 年 2 月，Bybit 被盗约 15 亿美元。多签钱包服务商 Safe 的一名开发者设备被攻陷，攻击者篡改签名界面，诱使 Bybit 的签名人批准了恶意交易。

2026 年 10 月，币安被盗约 63 亿美元。工程师在假面试中运行恶意作业，攻击者沿内部系统一路走到签名服务。

三起案件，同一个被认定的对手，同一种思路：从开发者的电脑进入，到签名环节变现。三年间，涉案金额从 6 亿到 15 亿再到 63 亿美元。每一次事后都有复盘、有通报、有“全面加强安全”的表态，下一次依然发生在同一个位置。到了这一步，已经无法再用对手狡猾来解释，只能说明行业从未把这些教训转化为真正的工程约束。

与此形成对照的是监管的关注点。2023 年，币安因违反反洗钱和制裁规定，与美国司法部等机构达成和解，支付约 43 亿美元。监管机构详细审查了它为谁提供服务、资金从哪里来，却几乎没有人审查过它的签名服务能签什么、热钱包里放了多少钱。合规体系对“钱从哪来”管得很严，对“钱能被谁转走”基本没有要求。

安全行业自身也难辞其咎。行业在检测产品上的投入逐年增加，衡量安全的指标却多是告警数量、响应时长和合规认证。这些指标容易统计、便于汇报，与“攻击者沿已知路径走到核心资产需要穿过几道真正的阻断”并无直接关系。认证与审计证明的是流程存在，却从未证明系统在单点失陷后仍然守得住，而它们恰恰被当作安全能力的主要凭据。

零信任的说法已经流行多年，而本案中一个内部 AI 工具就能操作多名工程师的工作站，一个签名服务就能签出把整个钱包控制权交出去的交易。企业争相接入 AI 工具以提升效率，安全评审普遍滞后于上线速度；同一批安全厂商一边推销 AI 驱动的检测，一边对企业内部 AI 工具的权限扩张少有提醒。安全建设的实际驱动力是合规要求和产品采购，并不是对真实攻击路径的推演。

“用户零损失”不应成为结论

事件发生后，舆论的焦点很快转向币安赔付迅速、提现恢复及时。“用户零损失”成了这起事件最常被引用的结论。这一结论在事实上成立，却在评价上具有误导性。

其一，它衡量的是币安的偿付能力，不是安全能力。同样的攻击落在一家中小交易所，结果很可能就是破产清算，Mt.Gox 的用户等了十年才开始拿回部分资产。其二，用于赔付的 SAFU 基金本是为保护用户设立的储备，这次被大额动用，意味着下一次风险来临时的缓冲变薄了，这部分代价最终仍由平台和用户共同承担。其三，币安的初步报告详细描述了攻击者如何进入，却回避了外界最关心的问题：热钱包事发前持有多少资产，签名服务是否设有独立限额，内部 AI 工具具备哪些权限，以及“其他突破点”具体指什么。

在这些问题得到回答之前，外界只能评价币安赔不赔得起，无法评价它守不守得住。用赔付能力替代安全能力接受评价，会让市场失去为安全定价的依据，也让企业失去把安全做扎实的外部压力。事后两天内近 49 亿美元的净流出说明，至少一部分用户并不接受这个结论。

对现代安全防护体系的建议

以下建议分为企业和行业两个层面。其共同出发点是：假设入侵已经发生，假设检测会失效，在此前提下确保最关键的资产仍有边界。

企业层面

核心资产的保护不以检测为前提。转账限额、速率限制和单笔上限应由独立于业务系统的策略引擎执行，业务系统被攻陷时这些控制依然有效。对平时几乎不会发生的高危操作，例如钱包执行权委托、冷钱包向热钱包大额补充，应默认禁止，或强制多方审批并设置时间锁。热钱包余额应控制在数日提现需求以内。

将高权限人员视为一级保护对象。具备生产环境或资金系统权限的人员，应使用与日常开发设备隔离的专用特权终端；持有生产凭据的设备上，不得运行任何来源不明的外部代码。针对关键岗位开展专门的社会工程防范，明确告知招聘类诱饵的特征。关键岗位人员的设备一旦失陷，应按针对性攻击行动启动调查，不能按普通终端感染处理。

将 AI 工具纳入身份与权限治理。建立内部 AI 工具清单，按最小权限原则重新授权，默认不允许其跨工作站执行操作；调用日志接入安全监控并建立行为基线；涉及代码部署、权限变更和资金操作的动作，必须经人工确认。

运营从关闭工单转向还原攻击意图。每次涉及关键岗位的安全事件，复盘时必须回答攻击者想要什么、下一步可能接触谁。依据已知威胁组织的手法开展主动狩猎；对监管机构和情报机构发布的通报，设定时限将其转化为检测规则，并定期验证规则是否有效。

建立业务语义层面的监测与熔断。由安全团队与业务团队共同定义“在正常业务中不应出现”的事件清单，对自有钱包的资金流出设置自动熔断阈值，触发后先阻断、再研判，不依赖人工决策启动。

以“关键系统已失陷”为前提演练应急。为签名系统预置可在分钟级生效的紧急撤销与冻结机制，定期演练；将“从发现到遏制所需时间”作为核心考核指标，替代单纯的告警响应时长。

行业与监管层面

将托管机构的工程控制纳入监管。现行监管集中于反洗钱、客户身份识别和资本要求，对签名系统隔离、热钱包比例、紧急撤销能力等工程控制基本没有要求。审计也应从核查流程是否存在，转向在假设失陷条件下检验控制是否有效。

建立强制、详尽的事故披露与独立调查机制。民航业每起事故均由独立机构调查并公开完整报告，全行业据此改进。网络安全事件的披露目前主要取决于涉事企业的意愿，教训难以在行业内沉淀。Ronin、Bybit、币安三案手法一脉相承，与这一机制缺失直接相关。

情报共享落实到可执行层面。交易所、安全厂商和招聘平台之间，应共享假冒招聘账号、域名、恶意作业样本等具体指标，使一家机构遭遇的接触能够在其他机构转化为预警。

明确稳定币冻结的规则与问责。本案中稳定币发行方的冻结是挽回损失最多的环节。这一能力实际已成为行业的公共安全基础设施，其触发条件、程序和问责机制应当公开、可审查。

结语

从已披露的信息看，攻击者在这起事件中并未展示超出常规的能力。他们用四个月时间，沿着一条早已被公开描述、并在过去三年两次得手的路径逐步推进，而一家行业头部交易所在这条路径的每一个节点上都没有形成有效阻断。

这起事件真正令人不安的地方，在于攻击的平常。如果高级攻击得手，尚可归因于能力差距；常规手法得手，暴露的是现代安全体系在设计逻辑上的缺陷：重采购轻架构，重合规轻对抗，重发现轻遏制，重技术信号轻业务语义。这些缺陷并非币安独有，币安只是第一个为此付出 63 亿美元的机构。

如果已知的手法都防不住，继续增加检测产品的采购不会改变结果。需要改变的是防御的出发点：不再以“能否发现”作为安全的主要依据，而是以“单点失陷后最多损失多少、多久能够遏制”来设计和检验防御体系。

币安承担得起 63 亿美元的损失，这并不说明它的防御是有效的，只说明这一次的代价被它的资产负债表吸收了。

说明与参考

本文依据币安 11 月 3 日初步调查及公开报道撰写，部分细节（如伪装 AI 编程助手的安装包、MPC 导致撤销延迟）目前仅见于个别报道。冻结金额、净流出等数据各方统计不一，以币安及执法机构的最终报告为准。币安内部检测与告警的具体配置未公开，本文相关分析基于公开信息推断。

CISA：AA22-108A, TraderTraitor: North Korean State-Sponsored APT Targets Blockchain Companies（2022-04-18）
美国司法部：Binance and CEO Plead Guilty to Federal Charges（2023-11-21）
Sky Mavis：Ronin Bridge 事件复盘（2022）
Safe / Sygnia：Bybit 事件调查（2025）
Wikipedia：2026 Binance hack
CNBC：Binance's $6.3 billion hack raises questions about crypto wallet safety（2026-10-31）
深潮 TechFlow：币安 63 亿美元被盗，一场潜伏四个月、假招聘与内部 AI 工具协同的攻击
ChainCatcher：分析师称签名系统限额或可限制币安损失
第一财经（搜狐转载）：币安被盗 63 亿后续，已恢复提现，却迎来撤离潮