先看案发现场。 UTC 10月29日20:05到20:09，四个分钟里，币安的五个热钱包把2.3346亿枚XRP转进了攻击者控制的地址。SOL、OP和1.8万余枚BTC随后接连被搬走，这场约63亿美元、有记录以来规模最大的加密货币盗窃案，起点竟然是一场假求职面试。知乎网易
陷阱分四步布下（币安11月3日初步报告）。 六月，一名钱包工程师下载了被篡改的Homebrew安装包，安全团队抓到了、换了设备、轮了凭据，但对手摸清的那张"组织架构图"没人回收。九月，另一名工程师在求职平台被"项目总监"搭讪，首轮视频面试真人出镜、社交账号随便看；第二轮发来"面试作业"，他在工作电脑上直接跑——恶意脚本把合法的pyenv顶包成3,414字节的木马版。十月二十日，攻击者踩着这台机器，借币安自家内部AI工具跳进两名钱包工程师的电脑，翻出一枚容器部署令牌。十月二十九日，令牌部署容器，盗币脚本点火。知乎
最反常识的一幕：暂停提现，没止住血。 攻击者滥用以太坊EIP-7702机制，把委托授权直接写进链上，独立于币安正常的提现基础设施——前门关了，链上备案的后门还开着。热钱包采用MPC多方计算，没有哪把钥匙能一键撤销授权，团队临时开发了一套特殊撤销流程，四个多小时后才彻底掐断资金外流。知乎
后续比案情本身还热闹。 11月1日恢复提现，用户直接挤兑：9.5小时窗口内46.49亿美元被提走、充值只回来10.1亿，净流出约36.4亿美元。币安称已与链上伙伴冻结约30亿美元受影响资产，链上机构核实到的数字是28.5亿被冻结或拦截。FBI指控朝鲜策划了这场超过60亿美元的盗窃，还给行动起了代号"TraderTraitor"，预计赃款正换成ETH经DeFi清洗。朝方11月2日驳斥，称这是对其形象"严重的政治挑衅"。网易网易知乎微博新华网
给普通人的三句话。 ① 陌生人发来的"面试作业"“安装包”，别在工作电脑上直接跑，至少丢进虚拟机或容器里隔离；② 主动搭讪的HR、露脸的视频面、可查的社交账号≠真实公司，骗子演的只是一个普通岗位；③ 交易所资产安全的上限是平台的偿付力——币安表态"损失将由平台全额承担"。但这话听着豪迈，9.5小时被提走的46亿美元说明，这句话值多少，取决于你什么时候听到它。知乎
没破解一个密码，没偷一枚私钥——攻破的是人，失守的是流程。这63亿美元的学费，所有打工人都该一起交一遍。
