幣安公布63億美元駭案調查 北韓駭客假面試植入惡意程式、潛伏數月

〔品傳媒／綜合外電報導〕全球最大加密貨幣交易所幣安3日公布約63億美元駭案的初步事件報告，指攻擊者並非一次得手，而是從今年6月起以篡改過的開發工具、假招聘面試等社交工程手法，逐步入侵多名工程師電腦，最後利用內部AI工具與竊取的憑證觸及熱錢包簽章系統。幣安表示，資金自台灣時間10月30日凌晨4時許開始外流，約4小時後完成封鎖，約28.5億美元已被凍結或攔截，受影響資產約98%已由公司資金補足。

重點摘要：幣安事件報告指出，駭客歷經數月佈局，從假面試植入惡意程式到利用內部AI工具擴散權限，最後經由以太坊EIP-7702權限從熱錢包轉出資金。FBI已將攻擊歸咸於北韓，幣安將委託獨立資安專家複查。

幣安駭案時間軸：從6月佈局到10月得手

根據The Block報導引述幣安在X發布的事件報告，以及CoinDesk對幣安媒體簡報的報導，攻擊過程可整理如下：

資料來源：The Block、CoinDesk引述幣安事件報告與媒體簡報

CoinDesk報導進一步指出，9月那次入侵中，工程師是在求職平台上被接觸，先後經歷假人資面試與假執行長二面，所下載的作業含有可規避端點防護的零日惡意程式。

EIP-7702權限與MPC架構拖慢封鎖

技術層面，CoinDesk引述幣安說法指出，攻擊者利用以太坊的EIP-7702機制取得熱錢包的執行權限，得以繞過正常提領流程進行未授權轉帳。由於幣安熱錢包採用多方運算（MPC）架構，沒有單一私鑰可以立即撤銷該權限，因而拖慢了封鎖速度。

The Block報導，幣安的調查認定攻擊者結合社交工程、惡意程式與遭入侵的內部AI工具，才觸及錢包簽章基礎設施並授權未經許可的交易。幣安也透露，今年以來已偵測並阻擋57起疑似與北韓相關的網路攻擊。

幣安回應與覆備措施

幣安共同執行長滕川儒（Richard Teng）在X表示，這次事件「這不是單一失誤或單一漏洞」，而是歷時數月的攻擊行動。CoinDesk報導，滕川儒表示FBI已將攻擊歸咸於北韓，並強調用戶不會受到影響；幣安首席安全長郭一鳴（Jimmy Su）則在簡報中說明上述社交工程與惡意程式攻擊鏈。

依The Block整理，幣安的後續措施包括：封閉本次攻擊使用的入口、重建或更換受影響系統、強化設備管控、擴大以AI為基礎的行為異常偵測，並委託獨立資安審查。營運面，幣安自3日UTC凌晨4時（台灣時間中午12時）起分階段重啟 BSC、以太坊、Solana等網路提領，後續回報每小時入金已超過提領，視為資金流向趨穩的跡象。

北韓否認涉案 後續觀察追贓進度

幣安報告公布前一天，北韓領導人金正恩之妹金與正已否認FBI指控，批評其為嚴重的政治挑釁（詳見本網先前報導）。區塊鏈分析公司Elliptic先前追蹤指出，駭款已被拆分至約1.2萬個錢包（參見本網報導）；幣安第二階段恢復提領的細節可參見本網早前報導。

後續市場將關注獨立資安審查結果、尚未凍結資金的追蹤進度，以及此案是否促使各交易所重新檢視工程師開發環境、內部AI工具權限與EIP-7702等新機制的風險控管。

常見問題 FAQ

幣安駭案的入侵端口是什麼？

依幣安事件報告，攻擊始於6月一名工程師下載被篡改的Homebrew套件，以及9月另一名工程師在假招聘面試中下載含惡意程式的作業，屬於典型的社交工程攻擊。

幣安用戶的資產受影響嗎？

幣安表示，受影響資產約98%已由公司資金補足，共同執行長滕川儒強調用戶不會受影響，提領功能已分階段恢復。

誰被認為是幕後攻擊者？

FBI已將攻擊歸咸於北韓駭客，但北韓官方已公開否認涉案。

參考資料

• The Block：Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
• CoinDesk：North Korea-linked hackers infiltrated Binance for months before $6.3 billion hack

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。