原文发布时间：2026年11月6日19:26:30（UTC+8）。原文于11月6日17:03（UTC）更新，修正币安遭攻击的时间线，并补充币安发言人的回应。以下为该报道所述事件的历史梳理。
“约八周”指什么？
据Cointelegraph报道，非营利网络安全组织Security Alliance（SEAL）估计，与朝鲜有关联的黑客在10月29日币安发生63亿美元攻击事件前约八周，已攻陷一名员工的设备。但员工设备失陷，不等于攻击者当时已经获得钱包操作所需的访问权限。
SEAL在周四发布的报告中称，一名币安软件工程师于9月遭遇虚假招聘骗局，其设备随后被攻陷。报告指出，攻击者在首次入侵后，可以长时间以高度隐蔽的方式在受侵系统中活动。SEAL所说的“约八周”，指的是9月至10月的入侵窗口，而非币安所述整个攻击行动的起点。
币安发言人向Cointelegraph澄清：最初的设备失陷分别发生在6月和9月，但攻击者直到10月20日才获得触及钱包操作所需的访问权限，并利用已有立足点横向移动，取得更多设备和凭证的访问权。
从员工设备到钱包基础设施
按照币安的说法，这次攻击行动可追溯至6月，其关键节点如下：
- 6月：另一名员工的设备失陷。 该员工尝试安装一款AI编程工具时，下载了遭篡改的Homebrew安装程序。币安在周二发布的X帖文中称，交易所发现事件后更换了设备，并轮换相关凭证；但攻击者此前已获取有关币安钱包基础设施工作人员的信息。
- 9月：软件工程师遭虚假招聘攻击。 SEAL称，攻击者通过这一骗局攻陷该工程师的设备。
- 10月20日：攻击扩展至钱包基础设施。 据币安介绍，攻击者利用9月受侵工程师的电脑及一款内部AI工具，控制了两名钱包基础设施工程师的设备。
- 随后至10月29日：部署权限令牌被发现并用于攻击。 币安称，攻击者随后发现一枚部署权限令牌，并在10月29日的攻击中使用了该令牌。
这一区分是理解事件时间线的关键：整个攻击行动始于6月，SEAL估计的入侵窗口约为八周，而币安确认攻击者取得钱包操作所需访问权限的日期是10月20日。
SEAL识别虚假招聘掩护，并比较其他入侵事件
SEAL识别出至少四个与TraderTraitor在2026年的虚假招聘活动有关的“幌子公司”域名：citalab.net、citalab.com、bitfit.io和oddium.io。
该组织还指出，其他多起大型加密货币攻击也呈现多阶段入侵模式。其估计，攻击者在涉及3.88亿美元的Bitget攻击前已拥有约六周访问权限；在导致Kelp DAO遭受2.93亿美元攻击的漏洞被利用前，已对LayerZero拥有约六周访问权限；在涉及2400万美元的AFX攻击前，已拥有约三周访问权限。这些持续时间均为SEAL的估计。
美国联邦调查局（FBI）在周六发布的报告中，将币安此次攻击归因于朝鲜的TraderTraitor。朝鲜领导人金正恩的妹妹金与正否认了相关指控。