根據幣安自行發布的事件報告，10月29日的63億美元駭客事件，始於五個月前下載的一個假軟體安裝程式。這份於11月3日發布的報告，還原了一場歷時數月的攻擊行動，結合了惡意軟體、假徵才offer與遭竊憑證——一家競爭交易所的創辦人指出，基本的工作紀律原本可以阻止這一連串攻擊。

攻擊如何從6月醞釀至10月

行動始於6月，當時一名幣安錢包營運工程師在嘗試安裝一款 AI 程式編碼工具時，下載了一個被改動的 Homebrew 安裝程式。據該交易所表示，其安全團隊發現了可疑活動，更換了受影響的電腦並輪替相關憑證。

儘管有這樣的應對，6月事件仍暴露了在交易所錢包基礎設施工作的員工資訊——攻擊者在下一階段利用了這些細節。

9月，攻擊者透過一場假的徵才流程鎖定第二名工程師，並最終說服該員工下載惡意軟體。到10月20日，他們已利用受感染的裝置與一個內部 AI 工具，觸及更多工程系統。九天後，遭竊的憑證讓他們得以部署與未經授權提款相關的惡意程式碼。

調查人員將這起攻擊與 TraderTraitor 聯繫起來，這是一個與北韓相關的駭客組織，美國當局此前曾將其與涉及木馬化軟體和假徵才的加密貨幣竊案聯繫在一起。FBI 隨後將這起竊案歸因於北韓國家支持的攻擊者，而北韓否認了相關指控。

CoinEx 創辦人指出三個可避免的安全漏洞

幣安發布報告後，CoinEx 創辦人楊海坡在 X 上發文表示，這起入侵反映的是營運紀律上的失敗，而非安全技術的不足。

「幣安事件暴露了至少三個完全可以避免的錯誤：1. 開發與營運環境未完全隔離。任何擁有生產環境存取權的人都應使用一台不作其他用途的專用機器，且不安裝第三方軟體……」

— Haipo Yang (@yhaiyang) 2026年11月3日

「這些都不需要複雜的技術。缺少的是紀律，」楊海坡寫道。

他的第一點談的是工作環境的分離：能存取線上金融系統的員工應使用專用電腦，編碼、聊天與瀏覽網頁則應在不同裝置上進行。

第二點涉及身分驗證。楊海坡聲稱，單一遭竊憑證就能在沒有強化額外驗證的情況下開啟生產環境服務，他建議使用硬體安全金鑰——專為抵禦網路釣魚而設計的實體裝置——以及 AWS Session Manager 等工具。

第三點涉及多方計算，一種將交易簽名拆分給多個參與者的機制。據楊海坡所述，幣安的簽名者並未獨立核實他們所批准的內容，使系統的運作形同單一簽名。「多簽只有在簽名者彼此不信任時才有效，」他寫道。

這些說法是楊海坡個人的評估。幣安並未公開證實他所描述的每一項弱點。

幣安稱2026年已攔截57起與北韓相關的威脅

幣安共同執行長何一表示，交易所安全團隊在2026年間偵測並阻止了57起疑似與北韓相關的網路威脅案件。她表示，這些手法包括假徵才面試、惡意開發者工具、遭植入後門的軟體套件與假視訊通話應用程式。這些類別與6月至10月的攻擊行動直接重疊——從拉開序幕的改動版安裝程式，到隨後的假徵才。

「2026年全年，幣安安全團隊偵測並阻止了57起疑似與北韓相關的網路威脅案件。這些企圖反映了國家支持行為者針對加密貨幣產業的持續性威脅。手法包括假徵才……

— Yi He (@heyibinance) 2026年11月3日

「我們攔截了其中許多攻擊，但哪怕只漏掉一次，代價都極為慘重，」她寫道。

資產回收與後續步驟

共同執行長 Richard Teng 表示，幣安已補足98%受影響的資產。約28.5億美元遭凍結或攔截，公司並承諾以公司資金與儲備全額承擔損失。

幣安也完成了一項涵蓋十種主要加密貨幣的儲備證明查核，包括 Bitcoin、Ethereum、BNB 與 XRP。該查核確認了這些代幣的資產儲備，但無法顯示楊海坡所指出的漏洞是否已修復。

交易所表示，已重建受影響的錢包系統、更換遭感染的裝置並停用相關憑證。同時也已為更多 Ethereum 與 Solana 資產恢復提領。

幣安計劃進行獨立的網路安全審查，並增加在裝置防護與威脅偵測方面的支出。該公司表示，部分安全措施將維持保密，以避免攻擊者找出弱點。在財務層面大致獲得處理後，計劃中的獨立網路安全審查，將是檢驗楊海坡所提營運問題的下一個公開節點。

本文基於 Blockonomi 的原始報導。