幣安（Binance）公佈 63.6 億美元加密資產失竊案初步調查，攻擊者假扮 HR 和 CEO

IT之家 11 月 4 日消息，幣安（Binance）發佈《初步調查結果與響應更新》，披露一起針對其錢包系統的多階段、高度複雜攻擊。公告稱，攻擊者利用假招聘、被篡改的開發工具、受感染終端及內部 AI 工具，逐步滲透至熱錢包簽名與授權體系。

IT之家此前報道，全球最大加密貨幣交易所幣安表示，造成 63.6 億美元（IT之家注：現匯率約合 423.92 億元人民幣）加密資產被盜的重大安全事件。

區塊鏈分析機構 TRM Labs 稱，10 月 29 日，攻擊者在約 20 分鐘內，從幣安的錢包轉走價值約 63.6 億美元（現匯率約合 424.18 億元人民幣）的加密貨幣，創下有史以來最大加密貨幣盜竊紀錄，約為 2025 年 2 月 Bybit 被盜 15 億美元（現匯率約合 100.04 億元人民幣）的 4 倍。

調查顯示本次攻擊始於 9 月，攻擊者通過真實求職平台聯繫員工，安排看似正常的 HR 與“CEO”面試，再誘導其下載所謂“作業”代碼庫，從而植入惡意程序。另有一名工程師通過搜索引擎下載了被篡改的 Homebrew 安裝程序，以安裝熱門 AI 編程工具，構成供應鏈攻擊。

更值得警惕的是，攻擊者利用被入侵的員工電腦與內部 AI 工具橫向移動，獲取其他員工控制權與權限 Token。幣安稱，當時端點安全工具未能檢測到相關“零日”惡意軟件，攻擊者還替換了合法開發工具組件並清除痕跡。

在資產層面，公告提到攻擊者利用 EIP-7702 委託授權機制，將熱錢包部分執行權限委託給惡意合約。由於熱錢包採用多方計算（MPC）架構，不存在可立即撤銷授權的單一私鑰，幣安需發起額外鏈上交易撤銷惡意委託。

幣安稱，公司已重建受影響系統、更換被入侵設備並撤銷被盜憑證。截至 11 月 3 日，約 28.5 億美元（現匯率約合 189.96 億元人民幣）被盜資產已被凍結或攔截；截至 10 月 31 日，98% 受影響加密貨幣資產已獲補充。幣安正繼續調查，並已聘請獨立安全公司複核結論。

公司還計劃引入獨立網絡安全審查，擴大對 AI 安全、端點防護、開發者環境安全與行為異常監測的投入，並籌備安全研究基金及與 AI、安全廠商合作。