幣安公布63.4億美元資安初查：駭客借道假面試與內部AI工具滲透簽章權限

加密貨幣交易所幣安（Binance）於11月3日發布調查報告，說明10月29日發生的重大資安事件，統計約63.4億美元數位資產遭未授權轉出。報告指出，這場行動並非單純釣魚，而是耗時數月的複合式滲透。攻擊自6月展開，工程師因搜尋引擎下載到遭竄改的開發工具安裝檔而暴露團隊身分；9月駭客再透過假求職面試，誘使另一名工程師在其工作電腦執行零時差惡意程式。隨後駭客利用內部AI工具橫向移動取得部署憑證，最終在多個熱錢包發動轉帳並濫用EIP-7702授權機制。幣安表示承諾自行承擔損失，並已補足多數受影響資產。

值得帶走的重點

• 幣安初查顯示，駭客透過竄改的軟體安裝檔及社群假面試，成功在內部植入零時差惡意程式。
• 攻擊者進一步以內部AI工具為跳板擴大控制權，取得部署憑證並送出交易，轉移比特幣、XRP等資產。
• 針對以太坊熱錢包，駭客濫用EIP-7702委託授權機制，幣安後續開發專門程序清除授權並暫停提款。
• 幣安表示全額承擔損失並重建系統，美國聯邦調查局則認定此案與北韓駭客活動TraderTraitor相關。