【幣安黑客案真相曝光】假面試誘工程師中毒　北韓黑客蟄伏數月　4分鐘洗劫63.4億美元

幣安最新公布的內部調查報告還原了這宗破紀錄黑客案的完整時序。據報道，攻擊最早可追溯至今年 6 月，一名負責錢包系統的工程師在安裝開發工具時，誤下載了一個遭篡改的 Homebrew 安裝套件，令黑客取得其職務及同事資料，但當時未釀成即時損失。幣安發現異常後曾更換設備、輪替憑證，惟相關人員資訊已外洩，為後續攻擊埋下伏線。

【時序曝光】從滲透到洗劫 蟄伏數月終下手

真正的突破發生在 9 月。據報道，黑客自稱某公司「專案總監」，透過正規求職平台接觸另一名軟件工程師，分兩輪進行面試。首輪面試由假冒的人力資源代表以視像通話進行，並分享附有個人照片及影片的社交媒體帳戶以建立信任；第二輪面試尾聲，對方要求工程師下載一份「面試作業」至工作電腦，當中暗藏偵測不到的訂製惡意程式。

到 10 月 20 日，黑客已利用這名工程師的電腦，透過被入侵的內部 AI 工具，進一步控制另外兩名負責錢包基建的員工帳戶。10 月 30 日凌晨 1 時 15 分至 3 時 56 分之間，黑客正式登入其中一名員工的電腦並部署惡意腳本，為最終洗劫鋪路。

【4分鐘洗劫63億】濫用以太坊授權機制 繞過提款防線

真正的資產轉移過程極為短暫而精準。據報道，黑客利用竊取的憑證與一個容器部署令牌，向幣安的錢包簽章服務部署惡意腳本，並濫用以太坊 EIP-7702 升級後的帳戶授權機制，發出約 50 筆簽署交易，建立惡意授權，藉此繞過幣安既有的提款審批防線。整個轉移過程僅花約 4 分鐘，合共轉走 2.33 億枚 XRP、SOL 及 OP 代幣，以及 18,270 枚比特幣，總值約 63.4 億美元，令事件一舉成為加密貨幣史上規模最大的單一黑客案。

【幣安應對】儲備基金補回九成 損失不由用戶負擔

事發後，幣安即時暫停提現服務，並動用包括「用戶安全資產基金」（SAFU）、部分期貨保險基金及企業資金購入新代幣填補缺口。截至 10 月 31 日，幣安已補足約 98% 受影響資產，另有約 28.5 億美元涉事資產遭凍結追蹤。幣安共同行政總裁已公開承諾，今次損失將由平台自行吸收，不會由用戶承擔，並已委託第三方資安專家進行獨立審查，同時重建錢包系統與內部 AI 工具的存取權限。

美國聯邦調查局已將今次攻擊歸咎於北韓關連黑客組織「TraderTraitor」，形容其手法與去年另一宗加密貨幣交易所損失 15 億美元的黑客案如出一轍。對業界而言，今次事件再次印證「假招聘面試」已成為北韓黑客滲透加密貨幣及科技企業的慣常手法，而即使是全球規模最大的交易所，亦難以完全杜絕員工個人裝置遭社交工程攻破的風險，企業內部安全訓練與裝置管控的重要性，隨事件再度被推上討論焦點。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

—