幣安公布遭駭經過：北韓假面試入侵工程師，借內部 AI 工具拿到錢包權限
幣安（Binance）11 月 3 日晚間在 X 發布 10 月 29 日駭案的初步調查報告，第一次完整交代攻擊經過：北韓駭客從 6 月起鎖定幣安錢包團隊，用假面試騙一名工程師下載惡意程式，再借幣安內部的 AI 工具控制另外兩名工程師的電腦，最後拿到錢包簽署服務的權限。
幣安估計這次影響約 63.4 億美元的數位資產，目前已凍結或攔截約 28.5 億美元。幣安表示損失由公司吸收，不由用戶承擔，截至 10 月 31 日，受影響的代幣已補回 98%，剩下流動性較低的資產還在買回。
報告把這次事件形容為一場籌備數月、分成多個階段的攻擊，手法包括假求職面試、偽裝成熱門開發工具的惡意軟體、遭利用的內部 AI 工具與工程師電腦遭入侵。幣安引用 FBI 最新資訊，指北韓須為此負責。
廣告 - 內文未完請往下捲動
6 月假 Homebrew、9 月假面試：駭客花四個月摸進錢包團隊
報告把三名工程師稱為 A、B、C。第一步發生在 6 月：錢包 DevOps 工程師 A 想安裝一款熱門的 AI 寫程式工具，透過搜尋引擎找到並下載了被竄改的 Homebrew 安裝檔。幣安資安團隊當時偵測到異常，替他換了電腦、更換所有相關憑證。
不過報告承認，工程師 A 的職務，以及他在錢包基礎設施團隊的同事，已經因此曝光在駭客眼前。幣安說，2026 年以來資安團隊共偵測並擋下 57 起疑似與北韓有關的攻擊，常見手法是假面試、偽裝成開發工具的惡意軟體、遭植入的套件與瀏覽器擴充功能，以及假的視訊會議軟體。
9 月，軟體工程師 B 在一個正規求職平台上被一名自稱「專案總監」的人聯繫，B 的個人頁面寫有在幣安的工作經歷。對方安排了兩輪面試：第一輪是「人資」視訊面談，對方還分享自己的社群帳號、裡面有個人照片與影片，用來取得信任。
第二輪改在一款熱門的社群聊天軟體進行，面試官自稱是一間虛構公司的執行長。面試快結束時，B 被要求把一份「作業」下載到工作電腦，裡面的程式碼在安裝設定階段就開始執行。
報告指出，這支惡意程式把電腦上的開發工具 pyenv 換成惡意版本，藉此執行指令、連回攻擊者的伺服器，還會清除入侵痕跡。這是當時端點防護工具偵測不到的零時差（0-day）惡意程式。
10 月 20 日，攻擊者利用 B 被入侵的電腦，再透過幣安一套內部 AI 工具取得工程師 A 與另一名錢包軟體工程師 C 的電腦控制權，並發現 A 的電腦上存有部署容器的權限權杖。報告沒有說明這套 AI 工具的用途，以及它被利用的具體方式。北韓駭客慣用的假求職手法，可參考 TraderTraitor 是誰這篇整理。
從簽署服務直接發交易，EIP-7702 授權讓暫停提幣也擋不住
依報告時間，攻擊者 10 月 29 日 17:15 到 19:56 之間登入工程師 C 的電腦，用從 A 那裡偷來的憑證部署容器、啟動惡意腳本。報告其他時間都用世界協調時間（UTC），以此換算約是台北時間 30 日凌晨 1 點 15 分到 3 點 56 分。
攻擊者取得的是幣安內部錢包簽署服務的權限，可以繞過正常提幣流程直接發出交易。台北時間 30 日凌晨 4 點 05 分到 4 點 09 分，五個幣安熱錢包把 2.33 億枚 XRP 轉到攻擊者地址；Solana 與 Optimism 上的熱錢包也轉出約 97 萬枚 SOL、4,420 萬枚 OP。
幣安這時收到大額轉帳的內部警示、開始調查，但另一個熱錢包隨後又轉出 18,270 枚比特幣。攻擊者接著利用簽署服務送出 50 筆交易，操縱帳戶的交易序號（nonce），用以太坊的 EIP-7702 授權機制，讓自己的智慧合約取得幣安熱錢包的部分執行權。
幣安隨即暫停提幣、請合作方凍結代幣、著手撤銷授權，但報告說，暫停提幣擋不住所有轉出。這些惡意授權已經寫在鏈上，運作不經過幣安的提幣系統，關掉熱錢包服務也不會讓授權自動失效。
撤銷授權又多了一道難題：這些熱錢包用的是多方運算（MPC）技術，沒有一把能立刻簽署撤銷交易的單一私鑰，團隊得另外開發一套程序來處理，因此多花了時間。
最後一筆未經授權的轉帳是 2,961.9 枚 ETH，台北時間 30 日早上 7 點 56 分在鏈上完成，這筆交易先前已廣播、一直處於待確認狀態。8 點 10 分，幣安從 14 號熱錢包送出一筆指向零地址的新授權，清除 EIP-7702 委派。從第一筆轉出算起，前後將近 4 小時。
幣安重建錢包系統與內部 AI 工具，將找外部資安公司審查
報告列出截至 11 月 3 日已完成的措施：在新環境重建受影響的錢包系統，重建受影響的內部 AI 工具與存取權限，更換受影響的裝置，停用相關工程師的憑證與權杖，並完成全體員工裝置的資安掃描。
幣安也說，已加強錢包服務的風險控管與 AI 行為異常偵測，部分資安措施不會公開，以免被攻擊者利用。下一步會委託獨立的第三方資安公司全面審查，增加 AI 偵測、端點防護與開發環境安全的投資，並和 AI 公司、業界與資安公司籌設資安研究基金。
幣安共同執行長 Richard Teng 同時發文表示，提幣已大致恢復，凍結與攔截的 28.5 億美元是和執法單位、穩定幣發行商與鏈上分析公司合作的結果。事件經過、補償進度與提幣開放情況，鏈新聞持續更新在幣安遭駭事件整理。
報告發布前，幣安創辦人趙長鵬（CZ）在 CoinDesk 專訪中預期短期內駭客攻擊會變多，「業界必須用 AI 來防 AI 駭客攻擊，沒有別的辦法」。他也說，攻擊者只要找到一道裂縫，防守方卻得找出所有裂縫再一一補上。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
