63 亿美元窃案从一场假面试开始：完整攻击链与四道锁

📋 概述

2026 年 10 月 29 日约 63.4 亿美元资产在币安出事，11 月 3 日币安公布初步结论。作者强调这件事与加密算法被攻破或私钥被盗无关：攻击者让一个合法系统做了一件不合法的事。链条可以一段话讲清——假招聘者给一位工程师发了带恶意代码的编程测试，从这台笔记本攻到另外两位工程师，找到可以部署容器的令牌，用它在币安内部运行自己的代码，这段代码让币安自己的热钱包把钱送了出去。资金在 20:05 至 23:56 UTC 之间流出，异常委托直到 30 日 00:10 UTC 才被清除，接近四小时而不是早期报道说的几分钟；约 28.5 亿美元被冻结或拦截，币安称截至 10 月 31 日已用自有资金补足 98% 受影响代币，FBI 将攻击归因于朝鲜。作者随后用五个词解释基础概念，并把每一环映射到自己在实验环境里重建的微软防护控制，同时提醒这是防御模型，不是币安使用微软或本可被救下的断言。