币安周二披露，黑客通过结合社会工程学（编者注：指通过人际交往获取安全机密的手段）与恶意软件，在上周实施了金额高达63亿美元的盗窃案，这也是加密货币历史上规模最大的一起黑客事件。该公司高管在接受记者采访时透露，黑客在领英上将一名币安工程师锁定为目标，并安排了一系列虚假求职面试，从而说服该员工下载了一份“测试作业”，进而侵入了公司的系统。
在一份相关报告中，币安解释道：“软件工程师B通过一个合法的求职平台，被一名自称是项目总监的人联系。软件工程师B在该平台上的个人资料提到了他在币安的工作经历。这位所谓的项目总监安排了一场与人力资源代表的第一轮面试，随后又安排了与一名自称是虚构公司首席执行官的人的第二轮面试。”
该报告还提供了关于这起历时数月、策划缜密的骗局的更多细节。骗局不仅涉及虚假领英招聘，还利用了另一项独立的广告活动，诱骗另一名工程师下载了一款名为Homebrew（编者注：一款常用的Mac软件包管理工具）的流行软件的恶意篡改版本。
币安表示，涉事工程师并非通过公司的常规渠道下载Homebrew软件，而是点击了一则宣传其被篡改版本的网络广告。
币安称其检测到了伪造的Homebrew下载内容并已将其从该员工的电脑中删除，但在删除之前，黑客已经获取了关于该工程师职责以及其他管理公司钱包人员的关键信息。
正是通过这些漏洞利用手段的结合——即虚假领英联系以及从被篡改的Homebrew下载中搜集到的信息——黑客得以接管了一系列币安钱包并将其中的资金洗劫一空。
尽管许多人最初猜测黑客是利用人工智能入侵币安的，但公司的说明显示，他们实际上主要依赖于传统的网络钓鱼策略。币安补充称，人工智能确实在其中发挥了一定作用。这种情况发生在黑客控制了该工程师的笔记本电脑后，利用币安内部的人工智能工具破坏了其他账户。“攻击者利用了工程师B已被入侵的电脑，并使用内部AI工具取得了对钱包开发运维工程师A以及另一名钱包软件工程师C的控制权。攻击者很快发现钱包开发运维工程师A的电脑上拥有一个容器部署权限令牌，”币安在报告中写道。
虚假招聘问题泛滥
据币安发言人称，担任非对公众角色的员工不得维护领英个人资料。该发言人拒绝解释涉事工程师是否违反了该政策，也拒绝透露是否会解雇这两名工程师中的任何一人。
黑客假冒招聘人员的现象在整个企业界已经成为一个普遍存在的问题。就币安而言，该公司表示，此前已标记出黑客针对其领英员工的早期企图，并且在2026年，该公司已经检测并阻止了57起与黑客攻击尝试。
自上周四持续数小时的袭击发生以来，该公司透露，黑客盗取了约63亿美元，但在Tether和Circle两家公司采取行动冻结被盗的稳定币之后，该公司成功追回了约25亿美元。
为了应对此次黑客攻击，币安暂停了大约48小时的提现服务，并于上周六恢复。该公司多次重申，所有客户资金都是安全的，并已通过储备金和其他渠道补足了98%被盗的代币。目前，公司正在筹集其余2%由使用较少的币种组成的部分。
币安在一份声明中表示：“这种情况本不该发生，对于它给我们的用户、合作伙伴以及整个行业带来的担忧、干扰和不确定性，我们深表歉意。”（财富中文网）
