科技资讯
63.6 亿美元之后：把「人」当成攻击面，而不是把「密码」当成防线
一起币安钱包失窃案，最值得中国企业主抄走的部分不在链上，而在入职流程和装机习惯里。
据公开报道，币安发布初步调查结果，披露一起针对其钱包系统的多阶段攻击，造成约 63.6 亿美元加密资产损失【1】；同一报道援引 TRM Labs 的统计，资金在约 20 分钟内完成转移，规模约为 2025 年 2 月 Bybit 被盗 15 亿美元事件的 4 倍【2】。
金额只是新闻，路径才是教材：攻击者没有破解任何密码学原语，而是让员工主动把权限递了过去。
（见下文配图）
把这件事读成「币圈新闻」最省事，也最贵。招聘、外包协作、开发者装机、AI 编程助手、长期访问凭证——这五样东西在多数公司里都没有明确的单一责任人，而这正是攻击者最舒服的作业环境。
图：示意图（AI 生成，非原文截图；模型 nano-banana-2）。仅作阅读辅助，事实以正文与参考文献为准。
一、攻击链的三段式，比金额更值得记住
第一段：从求职沟通渠道进场
据公开报道，攻击者依托真实求职平台接触目标员工，安排看似常规的 HR 沟通与「CEO」面试环节，最终以「作业」代码库的形式让对方在自己的机器上执行代码【2】。
这段话最刺人的地方不是话术有多高明，而是几乎没人质疑一个前提：候选人本地跑我们给的代码，是理所当然的。这个默认做法通常没有任何书面授权，却在每天发生。
第二段：从搜索框进场
另一条线更该让技术负责人警觉——据公开报道，一名工程师通过搜索引擎下载了被篡改的 Homebrew 安装程序，用来安装当时热门的 AI 编程工具【2】。搜索结果页在这里充当了软件分发通道。
换句话说，一部分攻击面，是团队为了提效亲手打开的。
第三段：用我们自己的效率工具向内扩散
据币安方面的说法，攻击者借助被入侵终端和内部 AI 工具横向移动，取得其他员工的会话与控制权限；其称当时端点安全产品未能检出相关零日恶意软件，攻击者还替换了合法开发工具组件并清理痕迹【3】。
对 CTO 的含义很直接：没有告警不等于没有发生。检测能力的边界应当写进事件响应预案，而不是在事后复盘时才第一次被讨论。
资金层：卡在「撤不掉」
据公开报道，攻击者通过 EIP-7702 委托机制，把热钱包的一部分执行权限指向恶意合约；由于该热钱包采用多方计算（MPC）架构，并不存在一个可以立刻作废的单一私钥【3】。
对非币圈企业的映射是：任何建立在「事后可以撤销」之上的架构假设，都值得在采购评审会上被明确质疑一次。
二、四个默认做法，各自改成什么
默认一：候选人会运行我们给的代码
- 现状：技术面试常发作业仓库或在线评测环境，不做隔离，候选人与内部网络同处一个信任域。
- 改成：为外部人员提供一次性、无内网可达、不挂载任何凭据的执行环境；在邀约邮件中明确不接受的执行方式。
- 可写进制度的验收句：任何外部人员执行代码的场景，必须落在隔离环境内，且该环境不存有生产凭证。
默认二：开发者从搜索引擎开始装工具
- 现状：装机靠个人习惯，工具来源与版本没有台账。
- 改成：提供经过校验的内部包源与工具镜像；对 Homebrew、npm、pip 一类渠道设置代理与白名单；让「引入新工具」变成一个轻量申请动作，而不是一纸禁令。
- 验收句：进入生产环境的开发工具，必须能追溯到内部签名来源与版本记录。
默认三：AI 助手继承操作者的全部权限
- 现状：AI 编程工具默认以开发者身份读取代码库、执行命令、访问包源与部署接口。
- 改成：给 AI 工具分配独立的低权身份，按仓库粒度授权，禁止其直接持有生产凭据或部署权限。
- 验收句：AI 工具的凭据与人类员工凭据分离，且可以单独吊销而不影响员工本人。
默认四：授权可以事后撤销
- 现状：长期 token、委托式授权、共享账号、信任关系长期不轮换。
- 改成：清点所有「一次授予、长期有效」的凭证，设定有效期与自动轮换；把委托类授权单列一张清单。
- 验收句：每个高权限凭证都能回答三个问题——谁授的、何时过期、怎么单独吊销。
三、30 天、90 天与长期动作
30 天内：关闭共享账号；把面试作业搬进隔离环境；把「候选人本地跑代码」这条口子先堵上，成本最低、收益最直接。
90 天内：上线包源代理与工具白名单；为 AI 编程工具建立独立身份；对长期凭证强制有效期，并清理无人认领的旧授权。
长期：每季度做一次针对流程而非员工的演练——测试的不是「员工会不会点链接」，而是「员工会不会在本地跑陌生代码」。
四、三个容易走偏的做法
- 把安全培训做成考试。 员工记住题库，不等于改掉默认做法。要改的是流程，不是记忆力。
- 一刀切封杀 AI 编程工具。 提高效率的工具被封，只会把使用推到无监管的影子 IT 里，反而失去可见性。
- 用「我们有 EDR、我们有 MFA」结束讨论。 本案中端点产品未能检出相关恶意软件，说明工具在架不等于能力在位【3】。
五、给老板的一页
这起事件的损失数字无法复制到你的行业，但它的成功率可以复制：成功率大致等于贵司「没人负责的默认做法」的数量。少一条，攻击者就少一步台阶。
参考文献
【1】全球最大加密货币盗窃案：黑客假扮 HR 和 CEO 骗过员工，偷走币安 63.6 亿美元 — https://www.ithome.com/1/021/879.htm
【2】同上 — 编辑注：关于求职平台接触、HR 与「CEO」面试环节、「作业」代码库植入、Homebrew 供应链路径及 20 分钟内完成转移、与 Bybit 事件规模对比的描述，基于该来源的二次解读
【3】同上 — 编辑注：关于利用内部 AI 工具横向移动、端点安全产品未检出零日恶意软件、替换合法开发工具组件、EIP-7702 委托授权与 MPC 架构下无单一私钥可即时撤销的表述，基于该来源的二次解读
