幣安揭露駭客入侵錢包簽名系統後如何轉移63.4億美元
重點速覽
- •入侵始於6月，當時一名新到職的錢包DevOps工程師下載了藏有惡意軟體的AI編碼工具，使攻擊者提早掌握幣安錢包基礎設施與團隊成員的資訊。
- •攻擊者透過員工終端裝置、假求職面試與遭入侵的內部AI工具取得幣安錢包簽名系統的存取權，而非直接攻擊錢包本身。
- •攻擊者利用以太坊的EIP-7702委託功能，並在50筆簽名交易中操縱nonce，清空了持有2.3346億枚XRP的五個熱錢包，另有970,503枚SOL、4,420萬枚OP與18,270枚BTC被轉移。
- •在執法單位、代幣發行方與區塊鏈情報公司的協助下，已有超過28.5億美元資金被凍結或攔截，98%受影響代幣已獲補足。
- •幣安承諾吸收全部損失、用戶無需承擔成本，並已重建受影響系統、更換裝置、撤銷憑證，且新增基於AI的異常行為偵測。
幣安於11月3日首次詳細說明10月29日影響約63.4億美元數位資產的入侵事件，揭露攻擊者耗費數月建立存取權限，才抵達交易所的錢包簽名基礎設施。這家加密貨幣交易所將社群工程、終端裝置入侵以及濫用以太坊交易授權功能列為事件原因。
公司表示，這次行動結合了假的求職面試、惡意軟體以及內部AI工具遭入侵。根據幣安說法，目前約有28.5億美元資金已被凍結或攔截，98%受影響的代幣已獲補足，提款也已大致恢復。
— Binance (@binance) November 3, 2026
在報告中，幣安表示之所以公布完整說明，是因為此次事件的教訓超越了交易所本身。這份說明值得注意之處在於其描述的路徑：錢包簽名系統的存取權是透過員工終端裝置、招聘流程與內部工具建立，而非直接攻擊錢包本身——幣安將這一連串過程定位為對整個產業具有參考價值。
攻擊在63.4億美元竊案發生前數月即已開始
根據幣安說法，入侵始於6月，當時一名新到職的錢包DevOps工程師在安裝AI編碼工具時下載了一個遭篡改的軟體套件。交易所察覺該事件後輪替了憑證並更換裝置，但攻擊者已掌握該工程師處理錢包基礎設施的工作方式以及團隊其他成員的資訊。
9月，該工程師再度透過一個合法的求職網站成為攻擊目標。攻擊者假扮招募人員，將流程推進到視訊面試，接著要求工程師下載一份編碼作業。根據幣安說法，藏於程式碼儲存庫中的惡意軟體在安裝過程中執行，並寫入該員工作電腦。
內部AI工具成為攻擊路徑的一環
幣安表示，攻擊者隨後利用被冒用的裝置與AI工具，取得另外兩名工程師系統的存取權。到了10月20日，他們在某名錢包DevOps員工手中找到一枚用於容器部署的權杖。攻擊者利用這組竊來的憑證啟動容器，於10月29日將惡意程式碼送進幣安的錢包環境。
駭客隨後存取了內部的錢包簽名服務，繞過交易所的一般提款程序。
攻擊者利用EIP-7702持續轉移加密資產
多條區塊鏈網路受到此次入侵影響。根據報告，攻擊者清空了五個幣安熱錢包——即交易所用於日常轉帳的連網錢包——合計持有2.3346億枚XRP。其他轉移還包括970,503枚SOL與4,420萬枚OP，隨後是18,270枚BTC的轉移。
EIP-7702是以太坊的一項功能，可將帳戶的執行權委託給智慧合約，幣安表示攻擊者利用了這項功能。公司的調查在50筆簽名交易中偵測到惡意的nonce操縱——即篡改以太坊用於排序帳戶交易的序號。
根據報告，暫停提款後這些惡意授權並未被移除，因為暫停提款並非能立即阻止所有轉移的選項。多方計算（MPC）錢包架構也使應變更加困難，因為沒有任何一把單一私鑰可以迅速撤銷惡意授權。
幣安凍結28.5億美元並補足98%代幣
根據幣安共同執行長Richard Teng的說法，約有63.4億美元的數位資產受到影響。他表示，在執法單位、代幣發行方與區塊鏈情報公司的協助下，已有超過28.5億美元被凍結或攔截。
On 29 October, Binance was the target of one of the most sophisticated attacks the digital asset industry has ever seen. ~$6.34B in assets were impacted. We take full responsibility and we're making it right. No user bears the loss. We set aside more than the full amount required. At this moment, 98% of impacted tokens had been replenished; we're completing the remaining 2%. Withdrawals have broadly resumed. This wasn't one mistake or one breach – it was a months-long campaign. We're publishing the full report because the lessons go far beyond Binance. ~$2.85B has already been frozen or intercepted with law enforcement, issuers and blockchain intelligence firms. The speed of coordination could not be matched in traditional finance.
— Richard Teng (@_RichardTeng) November 3, 2026
幣安已承諾自行吸收此次事件的損失，而非轉嫁給用戶。截至10月31日，占受影響持有量98%的代幣資產已獲更新，其餘流動性較低的資產則正在回補中。
交易所其後重建了受事件影響的錢包系統與內部AI工具，更換遭入侵的裝置，撤銷相關憑證，並加入基於AI的異常行為偵測。根據幣安的時間表，目前尚待完成的事項包括：最後2%的代幣補足、其餘流動性較低資產的回購，以及與執法單位、代幣發行方與區塊鏈情報公司就尚未凍結或攔截的資金持續進行追討工作。
來源：CryptoNinjas
