幣安表示，其安全團隊於2026年偵測並攔截了57起疑與北韓相關的網路威脅案件，直到其中一起攻擊得手——該攻擊利用假工作面試，最終盜空交易所的熱錢包，也就是交易所用來處理用戶提款的連網錢包。

在發布於X的初步事件報告中，幣安表示約有63.4億美元的數位資產受到影響，其中約28.5億美元已遭凍結或攔截。交易所表示將自行承擔損失、不轉嫁給用戶，且受影響代幣資產已有98%獲得補足——並稱此數字可在其儲備證明頁面上查證。

作為規模參考，先前史上最大的加密貨幣竊案是2025年2月交易所Bybit遭駭事件，涉案金額約15億美元，Bybit將其歸因於與北韓相關的駭客。

幣安援引聯邦調查局（FBI）的最新資訊，將此事件歸因於北韓。

一年來對幣安的鎖定攻擊

據交易所說明，這57起案件反映出國家級駭客對加密貨幣產業的持續威脅。所見手法包括假冒工作面試、偽裝成熱門開發者工具的惡意軟體、遭入侵的軟體套件與瀏覽器擴充功能、假視訊會議應用程式，以及旨在竊取憑證或部署遠端存取惡意軟體的社交工程攻擊。

這種以招募為掩護的手法，與美國政府機構近年發布的公開警告一致，即與北韓相關的人員會假扮招募者或雇主，以在目標電腦植入惡意軟體。

幣安將此次入侵描述為多階段攻擊行動，而非單一孤立事件或單純的網路釣魚攻擊。最早的警訊可追溯到6月，一名錢包DevOps工程師在尋找AI程式編寫工具時，下載了遭篡改的Homebrew安裝檔。幣安表示，其偵測到異常後更換了設備並輪替相關憑證——但該工程師的職務角色及其錢包團隊同事的身分，早已被攻擊者掌握。

面試騙局的運作方式

9月，第二名工程師在求職平台上的資料提及了他在幣安的任職經歷，隨後被一名假扮專案總監的人接觸。第一輪視訊面試由一名自稱HR代表的人進行，此人分享了一個含有個人照片與影片的社群媒體帳號以建立信任。幣安稱這比先前的社交工程手法更具欺騙性。

第二輪面試在一款熱門聊天應用程式上進行，對方自稱是一家虛構公司的執行長。面試接近尾聲時，該工程師被要求在其工作電腦上下載一份「作業」。其中的程式碼在安裝過程中執行，並開啟了一條連向攻擊者控制伺服器的通道。幣安表示，其端點安全工具當時並未偵測到這款零時差惡意軟體。

攻擊者隨後利用這台被入侵的電腦和一個內部AI工具，控制了另外兩名錢包工程師。幣安表示，在其中一名工程師機器上發現的容器部署權限權杖，於攻擊當天被用來部署容器並觸發惡意腳本。

為何圍堵耗時

幣安表示，攻擊者利用簽名服務漏洞，攻擊了以太坊的EIP-7702授權機制——這是2025年Pectra升級中引入的帳戶功能，可讓一般用戶帳戶具備智慧合約功能——使得提款暫停後資產仍持續被轉移。由於熱錢包採用多方安全計算（MPC），不存在可撤銷惡意授權的單一私鑰，因此團隊必須建立一套專門程序，耗費了額外時間。

交易所表示，目前已重建受影響的錢包系統與內部AI工具，更換了受影響設備，停用相關憑證，並強化異常偵測。此外，幣安也計畫進行獨立安全審查，部分技術細節將維持保密。

幣安稱此報告為初步版本，其調查結果仍待獨立審查——後續有待關注的焦點，包括計畫中審查的結果，以及任何更新的損失或追回金額數字。