63亿美元，史上最大的一单盗币案。
黑客进门的方式，是一场假面试。
路透社今天把作案手法扒出来了：
朝鲜 TraderTraitor 团伙，先发一份假的工作面试邀约，再把木马藏进广告软件里，装进币安一名工程师的电脑。
然后最吓人的一步——他们劫持了币安内部的 AI 工具，用它反过来接管了系统。
私钥没被偷，门是从里面打开的。
更离谱的是，这伙人自己就是 AI 重度用户。
ChatGPT、Claude Code、Cursor 全套，写代码、改简历、伪造身份全靠 AI。
AI 是他们作案的主力工具，也是撬开币安的杠杆。
63 亿里大概 30 亿已经被冻结，币安说用户损失全额赔。
但这个手法值得所有人记住——
我们让 AI 帮我们查合约、跑脚本、管钱包，图的是省事。
可一旦 AI 工具本身被劫持，它手里的权限就是黑客的权限。
省事的工具，本身就是最大的攻击面。
你现在用的 AI 工具，手里握着你多少权限？
#币安安全事件