一場虛構公司的假面試，一份暗藏惡意程式碼的“測試題”，竟撬開全球最大加密交易所的保險櫃。幣安63億美元資產被盜，創下加密史上最大劫案。
駭客沒攻破區塊鏈，卻攻破了人。這起案件撕開了數位資產安全最脆弱的一環：再硬的密碼學，也擋不住一次精心設計的信任騙局。
假面試引爆幣安63億美元驚天劫案：防線毀於人，而非毀於鏈
這起劫案最諷刺的地方在於：駭客沒有破解任何一道密碼學難題，他們破解的是人。
故事的起點在去年6月。幣安錢包開發團隊一名工程師下載了一款被篡改的軟體，內部系統雖及時察覺並為其更換裝置，但駭客已在這段時間裡摸清了他的職位範圍、所在團隊，以及多位同事的資訊。這是一次“踩點”，真正的收網在今年9月。
第2名工程師在求職平台收到私信，對方自稱某公司項目主管——事後證實這家公司純屬虛構。面試官不僅出示社交帳號，還展示個人生活照和視訊以獲取信任。幣安自己都承認，這種手段“比以往所見的社會工程攻擊更複雜、隱蔽性更強”。隨後雙方轉至聊天軟體進行“二面”，對方自稱公司CEO，要求工程師下載一份面試測試題。檔案中暗藏惡意程式碼，而這次下載沒有觸發任何安全警報。
缺口就此打開。攻擊者借助幣安內部的AI工具，逐步滲透並控制部分核心系統，再用這名工程師被入侵的筆記型電腦，接連控制另外兩名工程師的裝置。其中第一位工程師擁有系統程式碼發佈權限——這是駭客夢寐以求的鑰匙。10月29日，攻擊者遠端登錄第3名工程師的電腦，觸發惡意指令碼，63億美元資產被轉走。事後幣安重建了錢包系統和AI工具，預留資金彌補使用者損失，並恢復了提現。但提現恢復後，市場仍錄得約36億美元資金流出——資本可以填補損失，卻未必能贏回信任。
這起案件給出的警示，遠比“加強員工培訓”深刻得多。
第一，安全的短板從來不在鏈上，而在鏈下。
區塊鏈強調去中心化、透明、不可篡改，但全球絕大多數投資者仍通過中心化交易所買賣和託管資產。底層鏈可以固若金湯，連接鏈的平台、錢包系統、審批流程、第三方供應商，卻可能成為整個生態最脆弱的一環。幣安即便採用多重簽名、多方計算、硬體安全模組，也擋不住一個工程師在“面試”中主動下載了一份檔案。
真正的安全取決於權限管理、交易審批、程式碼更新、內部監控和人員操作的整條鏈路，任何一個環節的人被攻破，技術防線就形同虛設。
第二，AI正在把社會工程攻擊推向工業化。
偽造的公司、精心維護的社交帳號、生活照與視訊、層層遞進的“面試”流程——這套劇本的成本因AI而急劇下降，逼真度卻急劇上升。過去駭客靠釣魚郵件廣撒網，如今可以針對特定崗位、特定權限的人定製騙局。
幣安案中，攻擊者精準鎖定了錢包基礎設施團隊，這說明對手做足了情報功課。防禦方若還停留在"別點陌生連結"的層面，註定跟不上節奏。
第三，賠得起損失，賠不回信心。
傳統銀行有資本充足率、流動性監管、存款保障；加密交易所主要靠自身資本和投資者信任。一旦損失超出承受能力、引發擠兌，就可能演變為流動性危機。
36億美元的資金流出就是市場用腳投票。未來交易所的競爭，將不再只看交易量和手續費，而要看資產安全、財務穩健與監管可信度。儲備證明只能證明“持有多少”，證明不了“有沒有隱藏負債”，更替代不了完整審計與內控。
從麥當勞打工到加密首富，趙長鵬的過山車人生
劫案之外，另一個名字再度被推上台前——幣安共同創始人趙長鵬。
這位49歲的加密界首富，人生軌跡頗具戲劇性。
趙長鵬，1977年生於中國，12歲隨家人移居加拿大，高中時在麥當勞和加油站兼職貼補家用。麥吉爾大學電腦科學畢業後，他進過東京證券交易所開發撮合系統，也在彭博做過期貨交易軟體開發。2005年在上海創業，做高頻交易系統。
轉折發生在2013年7月的一場撲克牌局——有人建議他看看“比特幣這個新東西”。幾個月研究後，他賣掉上海一套三房公寓，把約90萬美元全部投入比特幣。
這不是魯莽，趙長鵬盤算過：就算比特幣暴跌，憑履歷也能在傳統金融業找到高薪工作。2017年7月，他創立幣安，幾個月內便做成全球最大交易所，至今保持這一地位。
此後是過山車般的劇情。2023年11月，趙長鵬承認違反美國反洗錢法，辭去CEO，服刑四個月後回到阿布扎比；不過，他仍是幣安多數股東，仍是行業最有權力的人物之一，私人飛機穿梭亞洲，就監管問題向各國政府提供建議。
他的盟友名單裡既有管理阿聯的統治家族，也有川普家族——幣安與川普家族的世界自由金融公司建立商業關係，川普去年10月赦免了他，此舉被廣泛批評為利益交換。
《富比士》估計其財富超1000億美元，趙長鵬本人卻堅稱只有100億到300億美元，並說“區區1000萬美元就能過得很舒服”。據說，趙長鵬的家裡養著兩隻狗，一隻是吉爾吉斯總統送的泰干犬，另一隻比利時馬犬，被他取名“青花菜”——因為聽起來像“區塊鏈”。
最耐人尋味的是他的世界觀。他在回憶錄裡用一頁半篇幅講“模擬理論”，相信我們可能生活在別人想像的現實中，並認為這是數學上的必然：他說，“20年後，我們該能像《駭客任務》那樣往腦子裡插根東西，進行完全模擬。”趙長鵬把人生比作超級瑪利歐，在人工景觀裡跑來跑去，他的口頭禪是：“這只是一個遊戲。”
這套哲學放在63億美元劫案之後，別有一番滋味。對趙長鵬而言，或許一切只是一場遊戲；但對那36億美元流出背後的普通使用者來說，遊戲輸了，代價是真金白銀。加密帝王的從容，恰恰是行業最需要警惕的地方——當掌舵者把風險視作遊戲，制度建設的緊迫感，就更不能也當成遊戲。 (一波說商業實驗室)