币安公布本次大额盗币事件的攻击全过程，这次入侵是分阶段长期布局。首轮入侵发生在六月，员工下载恶意AI工具包，黑客借此摸清钱包团队人员信息。到了九月，黑客利用招聘平台，伪装面试官和高管进行假面试，附带的测试文件暗藏恶意程序。拿到权限之后黑客在内部横向提权，植入恶意程序，最后发起提币。下面小编简单梳理了币安黑客事件的最新调查细节。

2026年10月29日（周四）被定为币安遭遇黑客攻击的日期。目前披露信息显示，本次事件的源头是两名企业工程师遭入侵，黑客利用虚假面试和恶意软件实施攻击。

官方报告披露，第一次入侵发生在6月，一名员工在调研AI工具时下载了遭篡改的安装包。币安当时就发现了这次感染，对涉事电脑进行整机更换，并重置了相关企业账号凭证。

但黑客在首次入侵期间搜集到的数据，帮助他们摸清了组织架构，锁定了钱包技术部门人员。

9月，黑客发起第二阶段渗透。当月，伪装成招聘方的人员通过正规求职平台联系上另一名币安工程师。双方进行视频面试，对方伪装成HR人员，还有一人冒充首席执行官。

在技术面试环节，这名工程师收到一份笔试文件，附件内嵌恶意代码，可绕过设备安全管控。

币安公布的数据显示，10月20日前后，入侵者利用已攻陷的工作站，借助一款内部AI工具联系该团队其他工程师。

通过这种横向权限提升，攻击者拿到部署凭证，随后向交易所钱包基础设施植入未授权程序。

入侵手段与行业同类案例

非法提币操作于10月29日发起，数小时内，约63亿美元资产从平台储备中被转出。

币安方面表示，已冻结约28.5亿美元涉案资产，并且动用自有国库资金，恢复了98%受影响账户的余额。

美国FBI正式认定本次攻击来自朝鲜威胁组织Trader Traitor，该组织长期针对数字资产企业发起攻击活动。

行业专家称，基础设施服务商与交易平台近期都上报过完全相同的攻击套路。

2025年5月，Kraken交易所高管披露，拦截了一起和朝鲜相关的攻击，攻击者试图应聘其技术开发岗位。

无独有偶，Coinbase在2026年8月发现一名外包人员权限异常，随即发布内部预警。

微软也曾在3月发布官方预警，指出国家背景黑客组织正在利用招聘面试中的虚假编程测试，入侵开发者终端设备。

币安这份标注了具体时间节点的事件复盘，仍留下诸多技术疑问：网络隔离机制缺失，导致生产环境相关工作站能够执行未核验代码。

此外，事后审计正在核查：6月的首次入侵为何后续仍能被黑客利用，以及部署密钥为何可以直接发起大额资金转出，而没有二次拦截校验。

取证调查团队与监管机构将在接下来数周持续追踪接收赃款的钱包地址。