币安称 6 月发现异常后已换机，9 月另一工程师仍遭假招聘攻击

6 月换机处理解决了什么

CNBC 引述币安调查称，一名 Binance Wallet 运维开发工程师通过搜索引擎寻找一款热门 AI 编程工具，随后下载了被篡改的 Homebrew 安装程序。这里的直接入口是安装软件的过程。报道没有说明普通币安用户是否使用相同组件，也没有证明用户手机上的交易应用因此受到同样入侵。

币安称发现可疑活动后，已更换该员工的设备，并出于预防目的轮换凭证。同一段调查又说，攻击者在那之前已经知道该员工的职责以及钱包基础设施团队中与其相关的同事。判断当时处置时，应同时保留这两项信息：平台确实报告了应对措施，员工关系信息也已暴露。

被曝光的同事信息与后续另一名工程师成为目标之间，存在值得调查的联系。但 CNBC 没有给出攻击者每次选取目标的完整记录，不能进一步断言每位被接触员工的身份都来自第一台电脑。换机的时间也不等于攻击者所有既有权限的失效时间，报道没有提供足以得出后一个结论的技术证据。

我们的分析是，后续复核需要同时查看设备处置与钱包授权路径。更换设备、轮换凭证是已报告的动作；这些动作能否阻断当时已经形成的全部访问关系，需要具体权限记录和调查结果支持。不能仅凭员工设备换新，就推断签名系统的每个入口都已关闭。

9 月假招聘针对另一名工程师

Teng 对 CNBC 说，攻击者在 9 月冒充招聘人员，与另一名工程师进行了多次面试。面试中的编程练习夹带了试图躲过安全检查的恶意软件。按他的描述，攻击者随后通过内部 AI 工具移动，取得了能够突破钱包交易授权系统的访问能力。Teng 向 CNBC 说明的经过。

这段陈述把几个阶段分开：6 月是被篡改安装程序的接触，9 月是另一员工遭遇假面试，10 月 29 日是报道所述资产遭盗时间。把所有动作都压缩成“10 月一次点击”，会遗漏调查目前披露的准备期。反过来，月份本身也不能补出中间每一天发生了什么。

Teng 否认事件只涉及一台员工电脑的单点失守。这是他对事件的解释。已打开的报道支持多个员工设备及内部工具参与这条路径，但没有列出独立授权屏障的数量，也没有公布每一道屏障最初失守的顺序。

PANews 的摘要同样描述了假面试、篡改的 Homebrew 程序、多个员工设备和内部钱包签名服务。该文注明依据路透社及币安初步调查。它可以补充这条整体路径的报道背景，不能当作已经完成的独立取证审计。PANews 调查摘要。

报道中的 AI 出现在两个不同环节

第一处是工程师寻找 AI 编程工具时下载了被篡改的安装程序；第二处是攻击者随后利用内部 AI 工具接近钱包授权。两处都出现 AI，并不意味着报道已经证明某个自主模型独立策划并完成盗币。CNBC 没有公开模型名称、工具权限清单或完整操作记录。

同样，报道没有给出钱包签名服务的配置。仅凭“内部 AI 工具”这几个字，无法判断某个用户的钱包应用、交易接口或电脑是否使用了受影响组件。把内部工具问题扩大成所有 AI 软件或所有用户设备的问题，超出了当前来源。

如果你的电脑同时运行编程助手并保存钱包访问能力，可以检查安装来源与这台电脑能接触的权限。这个建议来自报道中的入侵入口，是用户可以进行的自查，不是对某款软件已经感染的判断。不要因为看到工具名称相似，就把全部资产迁往一个未经核对的新地址。

也不要安装私信中所谓的“币安修复工具”。这起调查描述的入口，正是攻击者借看似合理的工作要求让人运行软件。遇到“领取赔偿”消息，要求安装程序、提供密钥或先转账时，不要把它视为上述报道确认的处理步骤。通过原有应用或自己保存的网址查看账户通知。

已重建与已通过独立审查是两件事

Teng 在周二采访中说，币安已经重建受影响的钱包系统及内部 AI 工具，更换受影响设备，停用相关工程师的凭证与令牌，并扩大员工设备安全扫描。这些是管理层向 CNBC 陈述的整改措施。

他还说将请独立专家检查已经做过的工作。当前报道没有提供审查完成后的报告，也没有给出独立专家的最终结论。因此，读者可以关注后续报告是否说明审查范围、签名权限、设备间访问，以及对最初入侵路径的解释，而不能把委托审查直接写成“已经通过审计”。

系统重建回答的是采取了哪些动作，独立复核应回答这些动作是否覆盖相关问题。两者提供的信息不同。用户没有必要从一句“已重建”推断每个币种、每条网络及每笔提币均已恢复。

98% 补足比例不能代替单笔提币状态

Teng 向 CNBC 表示，受影响资产约为 63.4 亿美元，币安已补足其中 98%，剩余流动性较差的资产仍在购买。PANews 则把 98% 这一比例的时间放在 10 月 31 日。两篇报道没有共同确定首次达到该比例的准确时刻，本文也不将它写成今天刚刚更新的进展。

资产补足比例描述的是平台所称已替换的受影响资产。你的提币还涉及具体币种、网络和请求状态。CNBC 报道部分提币曾受到临时限制，没有给出读者此刻可以使用的完整网络清单。不能用一个汇总比例替代账户中的实际状态。

已有待处理转账时，可以用自己保存的记录核对：

1. 打开原提币请求，逐项比对币种、网络、金额和请求编号，并保存该请求当前显示的状态。先确认正在查看的是原记录，再考虑下一步。
2. 若账户提供链上交易编号，将目的地址和金额与最初的收款记录比对。账户内请求编号与链上交易编号分别保留，不用其中一个替代另一个。

页面缺少哪个字段，就记录哪个字段尚未显示，不从平台恢复比例推填结果。再创建一笔转账，会增加一条需要区分的请求。6 月和 9 月的采访细节不能确认原请求已失败、已完成，或必须重新提交。

持有衍生品仓位的用户还应单独查看订单和保证金。我们的资金费率页面与清算数据页面可用于市场信息检查，本文没有用它们声称本次采访造成了某个已测得的价格变化，也不以市场数据判断钱包权限是否安全。

仍需等待哪些具体信息

本次打开的报道未提供从 6 月到 10 月 29 日的完整取证时间线，也未公开内部 AI 工具的具体权限、钱包签名服务配置，以及独立专家完成复核后的结论。这些缺口限制的是事件重建的精度，不应由猜测补齐。

常见问题 FAQ

6 月发现异常后，币安有没有采取措施？

按 CNBC 引述的调查，采取了换机和轮换凭证措施。同一调查也称，员工职责及相关同事信息在那之前已被攻击者掌握。

是否只有一名工程师受到攻击？

Teng 描述了 6 月一名工程师下载安装程序，以及 9 月另一名工程师参与假招聘面试的经过，并否认单台电脑解释。

独立审查是否已经完成？

采访说的是请独立专家复核工作，未展示最终报告或结论。

补足 98% 是否代表我现在可以提币？

该比例不能确认你的具体请求。需要查看账户中相应币种、网络和提币记录的当前状态。