币安披露：假面试 + 篡改安装包 + 滥用内部 AI 工具，通向约 63 亿美元盗窃

据 Kill The AI 更新（引 BleepingComputer 与 The Hacker News）：币安事件报告补充了 10 月 29 日约 63 亿美元盗窃的攻击链。一名工程师在假工作面试中下载了被篡改的编程作业（涉及恶意 Homebrew 安装包），攻击者借此立足；10 月 20 日前后又滥用内部 AI 工具渗透另外两名员工，再用失窃凭证触及钱包签名服务。

币安称已重建受影响系统，并冻结或拦截约 28.5 亿美元。FBI 此前将事件与朝鲜相关团伙关联（以官方通报为准）。

对远程协作、常接「外包面试」或使用内部 Agent/自动化工具的独立开发者与小团队，这条链把社会工程、开发者工具链与内部 AI 权限串成了同一条路径。

建议：面试作业只在隔离虚拟机运行；内部 AI 工具按最小权限接入生产密钥；高敏操作强制硬件密钥与双人复核。金额与细节以币安报告与安全媒体原文为准。