Binance复现63亿美金是如何被盗的：黑客潜伏4个月，攻破3台电脑，犯下史诗级大案

Binance 公布了安全事件的初步调查报告，详细披露了此次攻击的全过程——全球规模最大的加密货币交易平台如何被攻破，整个事件跌宕起伏，堪比网飞（Netflix）出品的悬疑剧。
故事始于 2026 年 6 月：Binance 钱包运维团队工程师小 A 在搜索引擎中输入某款 AI 编程工具的名称，意图安装该软件；他点击了第一条搜索结果——一个伪装成官方 Homebrew 安装包的恶意程序，并完成了安装。
这个被黑客篡改的安装包迅速触发了 Binance 安全团队的警报，团队随即紧急更换设备，但为时已晚：小 A 的终端已被植入后门，Binance 钱包基础设施的关键权限已然暴露。
此后，黑客进入静默潜伏期，只待时机成熟。
他们等待了一个夏天，直到 9 月，借由一次正规招聘流程，锁定目标——软件工程师小 B。小 B 简历亮眼，正任职于 Binance，出于职业发展考虑开始接触外部机会。
首轮面试以真人视频形式进行，“HR”不仅常规提问，还主动提供个人社交账号，其中包含生活照、短视频与日常动态，营造出高度可信的形象；双方交流融洽。
第二轮转至一款主流社交聊天软件，“CEO”出镜主持面试，小 B 对答自如；临近尾声，“CEO”布置了一项“技术作业”，发送了一个代码仓库链接。
小 B 将其下载至工作电脑并按指引执行 setup 操作——那个仅 3414 字节的文件，成为整起 63 亿美元盗窃案的关键引爆点。
它成功绕过 Binance 终端安全防护系统，并反向调用平台内部 AI 工具，精准定位到小 A 终端上残留的隐蔽访问痕迹。
最终，在 10 月 30 日，黑客完成全部准备，远程登录一台名为“小 C”的电脑，在 Binance 监控体系内直接完成资金转移。
四个月时间、三台笔记本电脑，撬动了 63 亿美元资产。