你装开发工具，敢点搜索第一条吗？搜个 AI 编程工具就丢了 63 亿美元：币安被假面试加毒安装包掏空

大白话币安联合 CEO Richard Teng 说，这场攻击准备了几个月：先靠假招聘面试接近员工，再让一名钱包团队的 DevOps 工程师在搜索引擎上找一款热门 AI 编程工具，结果下载到被做过手脚的 Homebrew 安装包。币安当时发现了异常、换了设备也换了凭证，但工程师和钱包基础设施同事的身份已经暴露。10 月 29 日攻击落地，损失 63.4 亿美元加密资产。目前币安称已补回 98% 受影响资产，钱包系统和内部 AI 工具都重建了，还找了独立专家复核。

对你意味着这事跟每个写代码的人都有关：装个工具、点个搜索结果就可能中招，AI 编程工具正成为攻击者的新诱饵。