幣安 63.4 億美元資產遭竊：工程師面試被騙下載惡意代碼，連內部 AI 也是跳板

全球最大加密貨幣交易所幣安（Binance）日前正式公布高達 63.4 億美元（約合新台幣 2,060 億元）重大資安竊案的初步調查報告。官方證實攻擊源於北韓相關駭客組織發動的精準社交工程，並承諾所有損失將由幣安自行承擔，目前已完成 98% 代幣資產補足，並成功凍結或攔截約 28.5 億美元流向。

這場加密貨幣史上最大規模的滲透攻擊，暴露出頂級交易所內部資安防線的致命連鎖反應。駭客並未強攻堅固的密碼學演算法，而是巧妙利用偽造的求職面試與關鍵字釣魚，誘騙內部工程師在工作設備執行惡意程式碼，進而以內部 AI 工具作為橫向跳板，直搗核心錢包簽章系統。

偽造CEO面試交作業，惡意程式碼替換本機元件

根據幣安安全團隊揭露的攻擊路徑，整起滲透始於 2026 年 6 月。錢包團隊工程師 A 為了安裝熱門 AI 輔助開發工具，在 Google 搜尋「Homebrew」關鍵字時誤點駭客付費投放的偽造廣告，下載了被篡改的安裝檔。

儘管資安團隊迅速更換該工程師設備並輪換憑證，但攻擊者早已摸清其職責與錢包基礎設施團隊的組織架構，為下一波定向打擊埋下伏筆。

到了 9 月，駭客透過專業求職平台鎖定履歷載明幣安經歷的工程師 B。攻擊者不僅偽造專案主管、人資與公司執行長的整套身分，甚至備妥假照片、影片與社群帳號博取信任。

在第二輪面試接近尾聲時，對方要求工程師 B 在公司筆電上下載一份程式碼倉庫進行技術評估。該惡意倉庫在安裝時暗中替換了開發工具 pyenv 的底層組件，繞過本機端防毒與安全監控，成功在內網建立起持久化連線。

取得內網立足點後，駭客於 10 月 20 日利用工程師 B 的受害電腦，藉由幣安內部部署的 AI 協作工具作為滲透跳板，橫向奪取另外兩名核心工程師的設備控制權，其中甚至包含了先前已遭受供應鏈攻擊的工程師 A。

10 月 29 日晚間，攻擊者在工程師 A 的電腦內挖掘出具備容器部署權限的高限額權杖（Token）。隨後登入另一位工程師的主機建立惡意容器，成功取得內部冷熱錢包簽章服務的非授權存取權，繞過正規審核流程。

在此次攻擊中，駭客迅速轉移了 2.3346 億枚 XRP、約 97.05 萬枚 SOL、約 4,420 萬枚 OP 以及 18,270 枚比特幣。

幣安坦言，雖然內部異常警報在觸發大額轉帳時啟動調查並暫停提現，但由於最初未能即刻判定簽章授權機制遭到劫持，導致駭客在初期告警後依然順利發起了多筆成功的轉帳交易。

這起事件也凸顯出假招募交作業已成為針對加密產業的經典攻擊手法。即便幣安具備嚴密資安架構，但在缺乏防範釣魚廣告與假面試的全面日常培訓下，人為社交工程仍成為突破百億資產金庫的最脆弱缺口。