幣安事後報告指駭客竊取63億美元熱錢包 起點為一場假工作面試
作者: Coinotag·
重點速覽
- •幣安於2026年11月3日發布首份公開事件報告，說明10月29日發生的安全事件。
- •攻擊期間約有63億美元從該交易所的熱錢包中被轉走。
- •據報導，入侵始於一場假工作面試，並在數個月內分階段發展。
- •熱錢包負責處理客戶提款與交易流動性，因持續連網而被認為比離線冷儲存更容易暴露。
- •該報告將人員安全與錢包及基礎設施管控並列，納入交易所營運安全的討論範疇。
幣安於2026年11月3日發布首份事後報告，說明10月29日的安全事件，約63億美元從該交易所的熱錢包中被轉走。根據該公司的事件報告，入侵始於一場假的工作面試，並在數個月內分階段展開。
報告指出，這場假冒面試是整起入侵事件的起點。假招聘流程是加密貨幣產業中廣泛記錄的社交工程手法，攻擊者會假冒招募人員或面試主管，誘使目標執行惡意軟體、連接已被入侵的設備，或在看似平常的面試過程中洩露憑證。由於此類攻擊的切入點是人而非系統，業界安全指引將社交工程視為有別於技術漏洞利用的另一種攻擊面——這也是人員安全如今與錢包及基礎設施管控並列於交易所營運安全討論中的原因之一。
熱錢包是交易所為處理客戶提款與提供交易流動性而維護的連網錢包。由於熱錢包持續在線，通常被認為比離線冷儲存更容易暴露，交易所一般會在其周圍部署額外的安全管控。這些管控通常是將線上層與資金存放於網路觸及範圍之外的離線冷儲存配對，這種分離設計旨在限制線上系統遭入侵時可被取用的資金規模。約63億美元的損失規模凸顯了這一線上層所涉及的風險，因為熱錢包餘額支撐著客戶提款與交易流動性。
該公司的事件報告梳理了損失背後的事件順序。作為一份初步事後報告，該文件是幣安對這起歷時數月、分階段進行的入侵如何從一場假工作面試演變為大規模轉走線上錢包資金的首份公開說明，並為持續關注此事件及交易所行業相關營運安全問題的讀者提供了具記錄的時間線。
