Binance 説明假招聘面試及內部 AI 工具遭入侵與約 $6.34 billion 資產失竊的關聯
Binance Details Fake Job Interviews and AI Tool Compromise in Hack
Binance 表示，假招聘面試、惡意軟件及遭入侵的內部 AI 工具與 2026 年 10 月 29 日約 $6.34 billion 數字資產失竊有關。Binance 稱會自行承擔損失，已預留超過所需補償金額的資金；截至 2026 年 10 月 31 日已補足 98% 受影響代幣資產，並凍結或攔截約 $2.85 billion。
事件顯示，攻擊者取得錢包團隊存取權後，鏈上委託授權仍可繞過提款基建，令撤銷權限成為不同於停用服務的處置難題。
Binance 在 2026 年 11 月 3 日發表的初步調查結果指出，假冒招聘面試、惡意開發工具，以及遭入侵的內部 AI 工具，均先於 2026 年 10 月 29 日約 $6.34 billion 數碼資產失竊事件發生。
該交易所會承擔財務影響，不會將損失轉嫁給用戶。Binance 表示，已預留相當於彌補損失所需資金 100% 以上的款項；截至 2026 年 10 月 31 日，已補回 98% 受影響的代幣資產，並凍結或攔截約 $2.85 billion，實際金額仍須按對賬結果及市場價格波動調整。該公司正購入尚未補回、流動性較低的資產。
與補回資產相關的儲備證明頁面指出，託管的用戶資產均有 1:1 儲備支持。該頁面採用梅克爾樹紀錄及 zk-SNARK 證明，讓用戶核實自己的結餘已列入負債報告。
調查結果仍屬初步。調查仍在進行，獨立審查尚待進行；為免協助惡意行為者策劃攻擊，Binance 暫不公開部分技術細節。
錢包攻擊前數月已取得存取權限
2026 年 6 月，一名錢包 DevOps 工程師在搜尋引擎找到一款熱門 AI 編碼工具，並嘗試安裝時，下載了遭篡改的 Homebrew 安裝程式。Binance 偵測到異常後更換了該裝置，並輪換相關憑證；但該工程師的職務及錢包基建團隊的同事，早已暴露在攻擊者面前。
2026 年 9 月，另一名軟件工程師在一個正規求職平台上收到聯絡，對方假冒項目總監。工程師先與一名自稱人力資源代表的人士進行即時影片面試，之後又在一款熱門社交聊天應用程式上，與一名自稱是虛構公司行政總裁的人士進行第二次面試。面試接近結束時，工程師獲指示將一份內含惡意程式碼儲存庫的作業下載到工作電腦。該儲存庫的程式碼在設定期間執行。
該惡意軟件以惡意版本取代合法的 pyenv 元件，並與攻擊者控制的伺服器通訊。Binance 表示，當時端點防護未能偵測到這款零日惡意軟件；攻擊者則採取措施掩飾活動，並清除入侵痕跡。
2026 年 10 月 20 日，攻擊者利用第二名工程師遭入侵的電腦及內部 AI 工具，進一步控制最初提及的 DevOps 工程師及另一名錢包軟件工程師。其後在該名 DevOps 工程師的電腦上發現一個容器部署權限權杖。10 月 29 日 17:15 至 19:56 UTC 期間，攻擊者登入第三名工程師的電腦，使用從 DevOps 工程師處竊取的憑證部署容器，並觸發惡意指令碼，發動錢包攻擊。
鏈上授權令遏止攻擊更為複雜
攻擊者未經授權存取內部錢包簽署服務，發起 Binance 正常提款流程以外的交易。10 月 29 日 20:05 至 20:09 UTC 期間，五個 Binance 熱錢包向攻擊者控制的地址轉出 233.46 million XRP。其後亦有資產從 Solana 和 Optimism 熱錢包流出，而一個 Binance 熱錢包則向攻擊者控制的地址轉出 18,270 枚比特幣。
攻擊者亦利用 Ethereum 的 EIP-7702 授權機制，讓帳戶可將特定執行權限委託予智能合約，而毋須暴露私鑰。50 筆簽署交易操縱了帳戶 nonce，並設立惡意委託授權，令攻擊者控制的合約取得對 Binance 熱錢包的部分執行權限。這些授權令資產可繼續轉移，而不依賴交易所的提款基礎設施。
因此，暫停提款及關閉熱錢包服務，均未能撤銷現有的鏈上權限。由於該錢包採用多方計算，並無單一私鑰可供即時撤銷權限，因此需要採取專門程序，耗時較長。最後一筆未經授權的轉帳，金額為 2,961.9 Ether，先前一直處於待處理狀態，最終於 23:56 UTC 在鏈上確認；此後未有觀察到更多未經授權的轉帳。2026年10月30日 00:10 UTC，Binance 從其 Binance14 熱錢包向零地址執行新的授權，清除了惡意委託程式碼。
重建系統，以及 FBI 的另一項歸因
截至11月3日，Binance 已在新環境重建受影響的錢包系統，並重建受影響的內部 AI 工具及其存取控制措施。Binance 亦更換了受影響的裝置、停用了相關憑證及權杖、完成對員工裝置的加強掃描、擴大以 AI 偵測行為異常的範圍，並加強錢包服務的風險控制。
Binance 正聘請獨立的第三方網絡安全專家，驗證調查結果並提出額外措施建議。Binance 正加大對 AI 輔助偵測、端點防護、開發環境安全及行為監察的投資，亦正與 AI 公司、業界參與者及安全公司合作，設立安全研究基金及推行專項計劃，聚焦區塊鏈環境中的 AI 安全。
在另一份日期為2026年10月31日的公告中，FBI 表示，北韓的 TraderTraitor 行為者須為事件負責；FBI 與美國特勤局（USSS）及國税局刑事調查部門（IRS-CI）的合作單位觀察到，他們主要將被盜資產兑換成 Ether，並預期會透過 DeFi 及即時兑換服務進一步洗錢。各機構呼籲節點營運者、交易所、DeFi 服務、區塊鏈分析公司及其他虛擬資產服務提供者，封鎖涉及所列地址或源自這些地址的交易。
這宗事件留下的遏制難題不止涉及惡意軟件偵測：更換最初受入侵的裝置，並未切斷攻擊者接觸錢包團隊的途徑；暫停提款也沒有撤銷鏈上權限。獨立審查將檢視 Binance 對整條攻擊鏈的重建，以及重建後的控制措施是否能處理相關問題。
來源：Unite.AI · unite.ai