全球最大加密貨幣交易所幣安（Binance）日前遭遇重大資安事件，約63億美元數位資產受到影響。幣安週二公布事件調查報告，揭露駭客如何透過長達數月的滲透行動，利用假冒企業招募人員的手法，誘騙工程師下載惡意程式，再逐步取得內部系統權限，最終入侵錢包基礎設施並轉移資產。
駭客假冒招募人員，透過程式作業入侵工程師電腦
根據幣安公布的調查報告，這場攻擊最早可追溯至2026年6月。當時，一名工程師在安裝AI程式開發工具時，下載了遭到竄改的軟體套件，導致電腦受到惡意程式感染。雖然幣安隨後偵測到異常並更換受影響設備，但駭客已經取得部分錢包團隊的相關資訊。
到了9月，駭客進一步鎖定另一名軟體工程師，假冒企業招募人員，以提供程式開發測驗為由，誘騙對方下載偽裝成求職作業的惡意檔案。該檔案成功入侵工程師的工作電腦，並躲避交易所既有的資安防護機制。
10月20日，駭客利用已遭入侵的電腦及幣安內部AI工具，進一步滲透另外兩名工程師的系統，取得部署憑證（Deployment Credentials），藉此在10月29日將惡意程式植入幣安錢包基礎設施。
隨後，駭客取得內部錢包簽署服務（Wallet-signing Service）的存取權限。由於該服務負責授權加密貨幣交易，攻擊者得以繞過正常提款流程，直接轉移交易所資產。
幣安共同執行長Richard Teng表示，這並非單一失誤或一次性的系統入侵，而是一場持續數月、經過多階段部署的攻擊行動。
利用以太坊EIP-7702機制，延長未授權轉帳時間
調查報告也揭露，駭客利用以太坊EIP-7702機制發動攻擊。這項機制允許一般錢包將部分交易執行權限委託給智能合約，讓錢包能夠執行更複雜的交易操作。
然而，駭客也利用這項功能持續執行未經授權的資產轉移。即使幣安在發現異常後暫停提款，相關轉帳仍未能立即完全阻止。
此外，幣安採用的多方計算（MPC）錢包架構，將交易簽署權限分散至不同參與方，雖然原本是為了降低單一金鑰遭竊的風險，但在此次事件中，也增加了撤銷相關授權的複雜程度。
根據幣安最新統計，此次事件約涉及63億美元數位資產，其中28.5億美元已遭凍結或攔截。幣安表示，相關損失將由公司承擔，不會轉嫁給用戶，且截至10月31日，受影響代幣資產的回填比例已達98%。
美國聯邦調查局（FBI）將這起攻擊歸因於北韓駭客組織。不過，北韓領導人金正恩的妹妹金與正週二否認北韓涉入，並指控美方的調查結果帶有政治動機，意在損害北韓的國際形象。
慢霧創辦人：不應全然歸咎工程師失誤
幣安共同創辦人何一週二透露，交易所資安團隊2026年迄今已偵測並阻止57起疑似與北韓有關的網路攻擊，包括假冒招募面試、惡意軟體套件，以及透過社交工程竊取帳號憑證或植入惡意程式等手法。
何一表示，儘管團隊成功攔截了大量攻擊，但只要有一次防禦失敗，就可能造成極為嚴重的損失，這次事件不應該發生。
對此，慢霧創辦人餘弦指出，幣安此次遭遇的是一場典型的高級持續性威脅（APT）攻擊，不能僅以工程師操作失誤或內部權限過大來理解。
他分析，這類攻擊往往涉及多個環節，包括前期情報蒐集、社交工程、惡意程式碼規避偵測、信任鏈利用、橫向滲透、雲端環境入侵，以及風控機制繞過，過程中甚至可能搭配零日漏洞，形成一套完整的攻擊鏈。
餘弦提醒，企業與個人都應藉由此次事件重新檢視自身資安防護，特別是員工、同事是否容易受到假冒招聘、軟體套件投毒等社交工程手法影響。
此次事件也凸顯，企業資安風險不再僅限於防範外部駭客直接攻擊伺服器，即使核心錢包系統具備多重簽署與權限分散機制，只要攻擊者能夠透過員工設備逐步取得內部信任與部署權限，仍可能繞過原有防線，對整體資產安全造成重大威脅。
