（来源：吴说）
编辑 | 吴说区块链、ChatGPT
TL;DR：
· 币安初步报告披露，攻击者通过被篡改的开发工具、虚假招聘及内部 AI 工具逐步入侵，窃取部署凭证并最终访问钱包签名服务；恶意链上委托使暂停提现不足以立即阻止全部资产转移。
· 杨海坡、YQ 等将反思重点放在设备隔离、权限管理和独立交易核验；余弦、Luis 及 Sophos 专家则提醒，入口常见不代表完整攻击链简单，仍需重视长期渗透和对内部资金流程的操纵。
· 何一、Sisi 回应称，币安已有安全培训及权限隔离等机制，目前正加强整改并引入独立第三方审查。CZ 承认此次事件意味着严重安全失误，强调攻击复杂不能成为借口。
· 各方讨论的核心是：员工受骗、终端失守后，其他防线能否阻止攻击继续扩大。具体权限配置、签名核验及控制措施的执行情况，仍有待后续调查进一步说明。
一次搜索下载，一场虚假面试，最终通向交易所的钱包签名服务。币安披露初步调查结果后，这条攻击路径引发行业讨论：为什么看似常见的骗局，能够一路触及 63 亿的巨额资产？
部分从业者将矛头指向设备隔离、生产权限和签名核验，认为事件暴露了本可避免的安全疏漏；也有安全人士提醒，社工只是入口，真正值得警惕的是攻击者如何持续渗透、跨越权限边界，最终操纵资金转移流程。这些讨论共同指向一个问题：当一名员工受骗、一台电脑失守后，交易所还有哪些防线能够阻止损失扩大？
一、从软件下载、虚假面试，到钱包签名服务被入侵
根据币安 11 月 3 日发布的初步调查报告，攻击准备可追溯至 2026 年 6 月。相关调查仍在进行，调查发现尚待进一步独立审查。
币安称，6 月，钱包运维工程师 A 为安装 AI 编程工具，通过搜索引擎下载了被篡改的 Homebrew 安装程序。安全团队发现异常后，更换了设备并轮换相关凭证，但该工程师的岗位及钱包基础设施团队相关同事的信息已经暴露。
9 月，软件工程师 B 遭遇虚假招聘。攻击者通过正规求职平台接触 B，先后安排了冒充人力资源人员和虚构公司 CEO 的面试，并通过视频交流、分享个人社交资料等方式建立信任。在面试过程中，B 被诱导将含恶意代码的代码仓库下载至工作电脑，导致设备遭到入侵。
10 月 20 日（UTC），攻击者利用 B 被入侵的电脑及内部 AI 工具，进一步控制工程师 A 和 C 的设备，并发现 A 电脑上的容器部署权限令牌。10 月 29 日（UTC），攻击者登录 C 的电脑，利用从 A 处窃取的凭证部署容器、执行恶意脚本，随后通过未经授权访问的内部钱包签名服务实施资产转移。
币安进一步解释，这些交易发生在正常提现流程之外。在以太坊上，攻击者利用 EIP-7702，为受影响热钱包设置了指向攻击者控制合约的代码委托。这些链上委托独立于其正常提现系统运行，因此，仅暂停提现无法阻止所有未经授权的资产转移，还需要通过额外交易撤销恶意委托。
从安装开发工具、参与招聘面试，到内部工具被利用、部署凭证被窃取，看似日常的操作最终连接到了钱包签名服务。更值得追问的是，终端失守后，攻击为何仍能继续触及部署权限和钱包签名服务，相关权限隔离、审批及交易核验措施是否充分。
不过，入口看起来简单，是否就意味着攻击者技术低下？围绕这条攻击链，业内也出现了不同判断。
二、行业分析：内部纪律失守，还是低估了持续渗透？
币安披露攻击过程后，业内的讨论主要集中在两个方面：一方面，软件下载和虚假面试都是已知的攻击入口，员工终端为何仍能成为通向钱包签名服务的突破口，值得反思；另一方面，看似常见的骗局背后，还涉及长期情报收集、横向渗透和对内部资金流程的研究，不能仅凭入口简单就认定攻击者技术低下。
以下观点分别从设备隔离、权限管理、签名核验及持续攻击压力等角度展开，其中对币安具体内控配置和攻击手段的判断，仍需与已披露的调查结果区分。
CoinEx 创始人杨海坡：这些问题不需要复杂技术，缺少的是纪律
CoinEx 创始人杨海坡（@yhaiyang）认为，此次事件至少暴露出三项本可避免的失误：开发与运维环境未充分隔离，生产操作缺少有效的第二重验证，以及签名参与方未进行实质性的独立核验。
他提出，拥有生产环境权限的人员应使用专用设备，编码、聊天和网页浏览等活动应放在另一台设备上。生产操作也不应仅凭一个密钥即可完成，而应结合硬件安全密钥等额外验证，避免单一凭证泄露就导致生产权限失守。
在签名环节，他批评，如果各参与方只是信任上游请求，没有独立核验交易，那么即使采用多方签名架构，也可能表现得与单签没有区别。他的核心判断是：这些措施并不需要复杂技术，缺少的是纪律。
杨海坡的批评主要指向：多方参与签名，是否真正形成了相互独立的核验和制约。不过，币安尚未披露完整的认证及签名规则，相关判断仍有待更多细节印证；技术上，MPC 也不等同于链上多签。
Nothing Research 合伙人 0xTodd：虚假面试钓鱼并非新手法
Nothing Research 合伙人 0xTodd（@0xTodd）在阅读报告后表示，攻击入口没有他原先想象得那么高端：一名员工在下载 AI 软件时误装了假冒开发工具，另一名员工则遭遇定向设计的虚假面试，下载恶意代码后导致电脑被入侵。他尤其质疑虚假面试这一环节，认为类似钓鱼手法此前已经在 X 上反复出现。
0xTodd 关于此次攻击“没有使用 0-day 漏洞”的判断，不能视为调查结论。币安将相关程序称为“0-day malware”，并称其当时未被终端防护工具检出，但报告没有说明其是否利用了具体的零日漏洞。
AltLayer 创始人 YQ：合约审计覆盖不了整条工作流
AltLayer 创始人 YQ（@yq_acc）将关注点放在运维终端与高权限访问。他提出，执行关键操作的设备应与日常环境隔离，并结合 IP 白名单；集群等高权限访问应保留日志，经过多名负责人批准。即便团队远程办公，关键访问也应设置多人审批流程。
他认为，此类攻击已经超出智能合约审计和常规区块链安全工作的覆盖范围。防御者需要理解员工终端、内部工具、生产集群之间的完整工作流，既了解正常操作，也能识别异常路径。
他的分析将关注范围从合约代码延伸至组织内部：系统之间如何连接、员工拥有哪些权限，同样可能决定攻击者能走多远。
KOL：应缩小单点失误的影响范围，何一回应已有安全规定
加密博主柳扶摇（@0xLiufuyao）在阅读报告后提出，加密行业对涉及核心系统员工的安全要求，应接近或超过传统金融、支付机构。他建议限制工作电脑处理非工作事务，通过最小权限、职责分离和临时凭证等措施，在员工及系统之间建立隔离，并加强定期安全培训。在他看来，社会工程攻击很难完全防住，人的行为始终是变量，因此更应尽量缩小一次个人失误的影响范围。
币安联合创始人兼联席 CEO 何一回复称，币安已有全员强制安全风控培训，禁止工作电脑用于非工作事务也是基本标准，此前曾因此解雇员工。她表示，公司对下载行为也有监控，之前部分社会工程攻击正是通过这一机制发现的，目前正在进一步加强安全标准，落实不同维度的隔离。
币安中文社区负责人 Sisi：责任在币安，已有安全机制仍暴露出缺口
币安中文社区负责人 Sisi 发文表示，此次事件的责任在币安，不能归于某一位工程师或某一项技术标准。针对“一台工作电脑为何能触及多项权限”的质疑，Sisi 称，币安原有多方安全计算签名、提现风控及权限隔离等机制，但此次持续数月的攻击仍暴露出既有防线的缺口。攻击者通过虚假招聘、被篡改的开发工具和恶意软件逐步入侵，并将内部 AI 工具作为进一步渗透的跳板。
关于整改，Sisi 称，截至 11 月 3 日，报告涉及的入侵点已全部封堵，受影响的钱包系统及内部 AI 工具已重建，相关设备已更换，凭证和令牌已作废，并收紧权限、强化设备扫描及异常检测。币安还聘请了独立第三方安全机构开展审查，表示将公开审查结论，同时愿意向其他交易所共享攻击特征，参与行业联防。
币安创始人 CZ：攻击复杂不能成为借口，部分细节令人难堪
币安创始人 CZ（赵长鹏）表示，如此规模的被盗事件意味着发生了严重的安全失误，没有平台能保证不被入侵，但这不能成为借口。他坦言，部分细节令人难堪，公开说明也简化了这场长期针对大量员工及系统的攻击，但披露这些细节仍有助于整个行业吸取教训。他强调，作为股东，他期望币安透明披露问题、承担责任、听取批评并作出实质性改进。
慢雾创始人余弦：不能只看见几个“低级错误”
慢雾创始人余弦（@evilcos）提醒，旁观者很容易将事件归结为几名工程师能力不足、犯了低级错误，但真正遭遇攻击后，才会看到人性利用、情报收集、恶意代码免杀、信任链利用、横向投毒、云环境渗透及风控绕过等环节如何组合。
他将其视为一个 APT，即高级持续性威胁过程，提醒业内不能只盯着最初的社工入口，而忽略攻击者在目标内部持续推进的能力。他所列举的具体手段属于其分析，并不代表每一种手段均已在此次事件中得到确认。
在他看来，其他企业更应该检查自己和同事是否也可能遭遇同类投毒。看起来粗糙的手段，在合适的目标和工作场景中，仍可能造成严重后果。
BitsLab 联合创始人 Luis：基础控制有用，但不能低估攻防不对称
区块链安全机构 BitsLab 联合创始人 Luis 屠龙术（@0xyilu）也反对仅凭公开报告就断言攻击者技术低下。他认为，攻击者虽然仍大量使用社工手段，但整体技术能力已发生变化，不能以早期印象判断今天的威胁。
针对堡垒机、动态多因素认证和离席锁屏等措施，他指出，锁屏无法阻断已经植入设备的后台恶意软件；终端被控制后，攻击者可能窃取令牌或已认证会话，使后续操作不再触发登录验证；合法部署权限也可能遭到滥用。他强调，基础控制有用，但并非应对多阶段攻击的万能方案。这些属于他对攻击机制的分析，并不代表每一种方式均已在此次事件中得到确认。
他同时指出，按报告描述，部署权限与钱包签名服务访问权限原本分属不同人员，存在一定权限隔离，但攻击者通过控制相关设备、盗用凭证跨越了这些边界。在他看来，内部 AI 工具被攻破，以及攻击者持续控制 B 的设备并以此作为跳板，是值得重点关注的问题。
Luis 进一步指出，安全攻防存在显著的不对称性，再强大的组织也有薄弱环节，攻击与防御的成本可能相差悬殊。AI 还可能让更多人获得攻击能力，进一步放大这种不对称性。他以“弱小不是生存的障碍，傲慢才是”提醒行业，不应因为攻击入口看似简单，就低估攻击者及其造成的风险。
