2026-11-04 00:30:46

币安披露63亿美元资金事件调查细节：虚假面试与EIP-7702

摘要

币安在媒体简报会上披露涉及约63亿美元资金事件的调查经过，包括虚假招聘面试、被篡改的开发工具以及通过EIP-7702取得热钱包执行权限的过程；目前约28.5亿美元已被冻结，约98%受影响代币由公司自有资金补足。

事件概述

币安于本周二举行媒体简报会，就涉及约63亿美元资金的事件披露调查进展。交易所方面表示，事件起点可追溯至一次虚假的招聘面试，相关人员历时数月逐步接触其内部系统。币安首席执行官Richard Teng向记者表示，这是一项“历时数月构建的行动”，美国联邦调查局已将该事件归因于朝鲜方面。首席安全官Jimmy Su则详细说明了人员接触与设备失陷的具体路径。

人员接触环节的技术细节

据Jimmy Su介绍，9月，一名软件工程师通过正规求职平台收到自称某项目主管者的联系。随后一名冒充人力资源的人员以视频方式完成面试，并分享带有个人照片的社交账号以建立信任。第二轮面试由一名自称首席执行官的人员主持，结束时要求该工程师将一份编程作业下载至工作电脑，该文件中包含可绕过终端安全防护的零日程序。

另一起情况发生在6月，另一名工程师在查找人工智能工具时安装了被篡改的Homebrew软件包。币安方面发现后更换了该设备，但表示该工程师及其钱包团队的同事仍处于暴露状态。