假面試誘下載木馬 幣安揭63億被盜案全貌

導語

幣安公布63.6億美元被盜案調查報告：假招聘、假CEO面試、惡意程式與AI工具接連上場。

28.5億美元已被凍結，約95%虧空已填補，獨立安全審查即將啟動。

假招聘開局 AI工具助攻

幣安11月3日發布《初步調查結果與響應更新》，首次完整還原這宗全球最大加密盜竊案的攻擊鏈條。調查顯示，攻擊早在9月已開始布局：一名幣安工程師在求職平台被冒充項目總監的人接洽，隨後由一名自稱某公司「行政總裁」的人透過聊天應用進行面試，並要求對方下載一份「作業」代碼庫——內藏惡意程序，成為入侵起點。另一名負責錢包業務的工程師，則透過搜索引擎下載了被篡改的Homebrew安裝程序來安裝熱門AI編程工具，構成供應鏈攻擊。報告指，攻擊者其後利用被入侵的員工電腦與「內部AI工具」橫向移動，鎖定另外兩名掌管數字錢包的工程師；當時的端點安全工具未能檢出這類「零日」惡意軟件，攻擊者還替換了合法開發工具組件並清除痕跡。

20分鐘搬走63.6億美元

區塊鏈分析機構TRM Labs統計，10月29日（香港時間10月30日凌晨），攻擊者在約20分鐘內從幣安熱錢包轉走價值約63.6億美元的加密資產，創有史以來最大加密盜竊紀錄，約為2025年2月Bybit被盜15億美元的4倍。技術上，攻擊者利用EIP-7702委託授權機制，把熱錢包部分執行權限委託給惡意合約；由於熱錢包採用多方計算（MPC）架構、並無可即時撤銷的單一私鑰，幣安須額外發起鏈上交易撤銷惡意委託。幣安聯席首席執行官Richard Teng形容，這不是一次單獨失誤，「而是一場持續數月策劃的行動」，結合了假招聘面試、偽裝成合法開發工具的惡意軟件、受感染設備以及人工智能技術。

28.5億美元已凍結 補回95%

補救方面，幣安公告稱，截至11月3日，約28.5億美元被盜資產已被凍結或攔截；據財聯社報道，幣安表示已填補約95%的虧空，餘下部分因市場流動性較低、需更長時間籌措，公司承諾全額承擔所有損失。幣安已重建受影響系統、更換受入侵設備並撤銷被盜憑證，同時聘請獨立安全公司覆核結論，計劃引入獨立網絡安全審查，擴大對AI安全、端點防護、開發者環境安全與行為異常監測的投入，並籌備安全研究基金。幣安已將攻擊歸因於境外黑客組織。對香港持牌平台與投資者而言，此案說明交易所安全已從「防黑客」擴展到「防AI輔助的社會工程攻擊」，入口不再只是系統漏洞，還包括每一封求職邀約。

你點睇？

你認為交易所還應如何防範AI輔助的釣魚攻擊？自託管與交易所託管，你又會怎樣選擇？歡迎留言討論。

免責聲明

本文由公開來源資料整理並經二次創作而成，僅作資訊分享，不構成任何申請、消費或法律建議。政策資格、金額、申請條件與優惠條款均以政府部門及商戶最新公布為準，請以官方渠道核實。如涉及個人具體情況，請向相關機構查詢。