一份來自潛在雇主的編程作業，看起來像是求職面試中再普通不過的一環。實際上，這是一場長達數月的網路攻擊中的其中一步，最終導致幣安被竊走63億美元——也再度引發人們對加密貨幣交易所如何防範針對自身員工的威脅的質疑。

根據幣安週二發布的事後報告，這起竊案是一場協調攻擊行動的一部分，該行動同時利用了人為弱點與內部安全系統。該交易所的調查結果追溯了駭客如何在10月29日竊案發生前，逐步滲透公司的錢包基礎設施。

駭客如何滲透幣安

根據幣安的安全報告，這場攻擊行動始於6月，當時一名工程師在設定AI編程工具時下載了一個遭竄改的軟體套件。儘管幣安偵測到該惡意軟體並更換了受影響的設備，攻擊者早已蒐集到有關幣安錢包團隊的資訊。這一事件顯示，即使感染被發現仍可能造成影響：更換設備移除了惡意軟體，卻無法消除攻擊者已完成的偵察工作。

9月，攻擊者假冒招募人員鎖定另一名軟體工程師，誘騙該員工下載一個偽裝成編程作業的惡意檔案。該惡意軟體入侵了這名工程師的工作電腦，並避開了交易所的安全防護。

10月20日，攻擊者利用這台被入侵的電腦以及一個內部AI工具，取得了另外兩名工程師系統的存取權限，獲得部署憑證，使他們得以在10月29日於幣安的錢包基礎設施內安裝惡意軟體。

入侵者隨後觸及交易所內部的錢包簽名服務，該服務負責授權加密貨幣交易，使他們得以在正常提款流程之外轉移資金。在這一層級取得存取權，意味著資金可以在交易所一般提款控管機制無法介入的情況下移動——同樣的機制後來也使得轉移在幣安暫停提款後仍能繼續進行。

「這不是一次失誤或一次漏洞——而是一場長達數月的攻擊行動，」幣安聯合執行長Richard Teng週二在X上發文表示。

來源：Richard Teng於X

EIP-7702被利用以維持轉帳進行

幣安表示，攻擊者還利用了以太坊的EIP-7702機制，該機制允許錢包將交易權限委託給智慧合約。這使得未經授權的轉帳即使在交易所暫停提款後仍能繼續。其多重計算（MPC）錢包系統將交易簽名的控制權分散，也使撤銷這些權限的工作更加複雜。這兩種設計加在一起，意味著要阻止未經授權的轉帳，必須在整個錢包系統中逐一解除權限，而非切斷單一控制點。

這次漏洞影響了約63億美元的數位資產，根據幣安最新的統計，其中28.5億美元已被凍結或攔截。交易所表示，損失將由平台自行吸收，而非轉嫁給客戶，且截至10月31日，受影響的代幣資產已有98%獲得補回。這些數字代表的是交易所的最新概況，而非最終結果，因此有關28.5億美元凍結或攔截資產之外的後續更新，以及補回比例是否超過98%，都將影響此次漏洞最終結算的呈現。

這起攻擊——史上最大規模的加密貨幣駭客事件——已被聯邦調查局（FBI）歸咎於北韓駭客。週二，北韓領導人金正恩的妹妹金與正否認該國涉案，並表示FBI的歸責具有政治動機，旨在損害北韓的國際形象。雙方說法公開對立，FBI的歸責與平壤的否認至今仍未釐清。

幣安通報今年已攔截57起網路威脅

另外，幣安共同創辦人何一週二表示，交易所的安全團隊在2026年已偵測並阻止57起疑似與北韓相關的網路威脅，包括詐騙性求職面試、惡意軟體套件，以及旨在竊取憑證或植入惡意軟體的社交工程攻擊。2026年的統計數字顯示，此次漏洞核心的手法——假冒招募人員接觸、遭竄改的套件與憑證竊取企圖——在幣安的威脅數據中屬於反覆出現的模式，而非一次性事件。

「我們攔截了其中許多，但未能阻止哪怕一次的代價都極為慘重——這本不該發生，」她說。

本文最初由 Cointelegraph 報導。