幣安遭駭 20 分鐘被盜 63 億美元 竟透過假求職面試入侵

2026 年 11 月 13 日 · COINOTAG

10 月 29 日，約 63 億美元在短短二十分鐘內從幣安的錢包流出——這是加密貨幣史上規模最大的竊案，金額是 2025 年 2 月 Bybit 遭駭事件的四倍以上。

據該交易所自己的說法，入侵的切入點是一名工程師的電腦，該電腦在一次假求職面試後被感染。偽造的招募流程與假冒的面試邀請，已成為針對加密貨幣產業人員被廣泛記錄的社交工程手法，攻擊者藉此向目標員工的電腦植入惡意軟體。對於保管客戶資金的交易所而言，如此重大的損失據稱竟可追溯到單一員工的電腦，這一細節凸顯了針對人員的社交工程攻擊在託管層面的風險。

此次事件的規模遠超先前紀錄。2025 年 2 月，Bybit 在一次攻擊中損失約 15 億美元，美國聯邦調查局（FBI）將該攻擊歸因於與北韓有關聯、俗稱「拉撒路集團」（Lazarus Group）的駭客。從幣安被竊的資金超過該金額的四倍。在 Bybit 案中，FBI 的歸因提供了官方的事件說法；而目前為止關於幣安事件的描述，則來自交易所本身。

對於按交易量計全球最大的加密貨幣交易所幣安而言，此事件標誌著其自 2019 年安全事件以來的急劇升級，當時約有 7,000 枚比特幣——當時價值約 4,000 萬美元——被竊。綜觀而言，該產業史上兩起規模最大的已記錄竊案都發生在中心化交易所，凸顯了客戶資產——以及安全風險——在中心化交易平台上的集中。

本內容首次發表於 COINOTAG：https://en.coinotag.com/binance-hack-6-3-billion-fake-job-interview