高II 网络战与关键基础设施2026年11月3日, 星期二
币安称63亿美元被盗案始于一场虚假求职面试
币安11月3日发布调查报告称，10月29日63.4亿美元的被盗案是一场始于6月的多阶段攻击行动。美国联邦调查局（FBI）将此次攻击归咎于朝鲜；平壤否认指控。
调查显示，攻击者6月通过一个被篡改的软件安装包锁定了一名钱包工程师。9月，有人在一个求职平台上冒充项目总监，与另一名工程师进行2轮面试后，向其发送了一份带有恶意代码的测试作业。10月20日，攻击者又通过一款公司内部人工智能工具控制了另外2名工程师的设备。9天后，攻击者在钱包签名基础设施上批准了未经授权的交易，在约4小时内转走63.4亿美元。
币安表示已补足98%的受影响资产，约28.5亿美元被冻结。据彭博社（Bloomberg），缺口由公司资金库和2个内部保险基金填补；未公布来自商业保险人的赔付。据法新社（AFP），截至周一，客户净提取47.2亿美元。提款暂停超过2天，自11月3日UTC时间4:00起分阶段恢复。
据Elliptic，朝鲜今年共窃取76亿美元加密资产；Chainalysis将2026年攻击损失的89%归于朝鲜。金与正通过官方媒体朝中社（KCNA）否认了FBI的指控。币安称，2026年已拦截57起疑似与朝鲜有关的攻击。
Talay 研判
结论
报告显示，攻击并非通过软件漏洞，而是借由招聘流程和公司内部人工智能工具推进。63.4亿美元的损失由币安自有资金库而非保险承担，说明加密交易所面临的国家支持攻击风险无法转移。被冻结的28.5亿美元的去向将决定最终净损失。
可能影响
- 加密交易所负面1至6个月
资金库不及币安雄厚的交易所若遭遇类似攻击，可能不得不把损失转嫁给客户；每起新事件都会放大客户出逃风险。
- 网络保险负面1至6个月
单起事件达到最大托管保障额度的约7.7倍时，保险人可能扩大社会工程学除外条款，而非提高限额。
- 企业安全不确定数周内
借助虚假招聘和内部人工智能工具横向渗透，使亚洲软件团队的设备和招聘审查成为重点。
可能情形（按概率排序）
- 1损失留在资产负债表上55%
未公布商业赔付，冻结资金的返还拖延数月，损失由币安资金库承担。
观察指标: 币安独立调查结果和冻结资金返还情况
- 2部分追回30%
被冻结的28.5亿美元中相当一部分被返还，净损失降至35亿美元以下。
观察指标: Tether和Circle关于冻结资金的声明
- 3新一轮提款潮15%
第二次入侵或资产缺口披露再度加速客户出逃。
观察指标: 币安每小时资金流入流出数据
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 被盗金额▼ 63.4亿美元
- 已冻结▲ 28.5亿美元
- 客户净流出▼ 47.2亿美元
来源
- Dawn（Reuters/AFP）— Binance reveals hackers used fake job interviews, malicious code in $6.3bn heist（2026年11月3日）
- The Block — Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach（2026年11月3日）
- Claims Journal（Bloomberg）— Binance Hackers Used Fake Job Interviews in $6.3 Billion Heist（2026年11月3日）