幣安於11月3日公布10月29日安全事件初步調查報告，揭露北韓駭客透過假招募員工、惡意軟體與被入侵的內部AI工具，層層滲透錢包簽名流程，盜走約63.4億美元資產。截至報告發布，已有28.5億美元被凍結，98%受影響代幣完成補足。
（前情提要：
Anthropic 開源 FlashProve：把幣圈常用的 zkSNARK 零知識證明搬進 AI 推理
）
（背景補充：
幣安發布 63.4 億鎂駭案初報：已凍結 28.5 億美元、代幣回填 98%！FBI 點名北韓是主謀
）
本文目錄
Toggle
幣 安在11月3日發布的初步調查報告中揭露，10月29日遭遇的嚴重安全事件係由北韓民主主義人民共和國（DPRK）主導，攻擊者利用員工面試、惡意軟體及被入侵的內部AI工具，逐步控制多名員工裝置，最終取得錢包簽名許可權，並透過以太坊EIP-7702授權機制繞過正常提現流程，盜走總額約63.4億美元的加密資產。幣安表示，損失將由平台全額承擔，截至報告發布時已有約28.5億美元資產被凍結或攔截，受影響代幣資產中98%已完成補足。
63億美元怎麼被搬走
幣安在報告中還原了10月29日當天的攻擊時間線。UTC時間20:05至20:09之間，幣安的五個熱錢包向攻擊者控制的地址轉出了2.3346億枚XRP；隨後，部署在Solana和Optimism網路的熱錢包分別轉出約97.05萬枚SOL和4420萬枚OP。幣安收到內部警報後立即展開調查，但攻擊者持續動作，又從一個熱錢包轉出18,270枚BTC。
攻擊的關鍵在於濫用以太坊的EIP-7702授權機制。該機制允許帳戶在不暴露私鑰的情況下，將部分執行許可權委託給智慧合約。攻擊者利用此機制，讓一個由其控制的智慧合約取得幣安某個熱錢包的部分執行許可權，並提交了50筆簽名交易，透過操縱帳戶Nonce建立惡意委託授權。
這些授權存在於鏈上，獨立於幣安正常的提現基礎設施，因此即使幣安暫停提現，攻擊者仍能持續轉移資產。
幣安團隊必須額外發起交易才能撤銷這些鏈上授權，但由於涉及的熱錢包採用多方計算（MPC）技術，不存在單一私鑰可立即撤銷，團隊需專門開發並執行一套特殊的撤銷流程。
最後一筆未經授權的轉賬為2,961.9枚ETH，於23:56 UTC在鏈上確認；直到10月30日00:10 UTC，幣安才透過Binance14熱錢包向零地址執行授權交易，清除EIP-7702委託程式碼，才完全止住資金外流。
假面試、惡意軟體、被入侵的AI工具：三階段滲透
幣安指出，這並非單一孤立入侵，而是複雜的多階段攻擊。攻擊者綜合運用社會工程學、惡意軟體、內部AI工具入侵與先進交易授權技術。時間軸從2026年6月開始：錢包DevOps團隊的工程師A在搜尋引擎上搜尋一款熱門AI程式設計工具時，下載了被篡改的Homebrew安裝包，幣安安全團隊雖檢測到異常並更換裝置、輪換憑證，但工程師A的崗位資訊及同事資訊已暴露給攻擊者。
2026年全年，幣安安全團隊已檢測並阻止57起疑似與北韓有關的網路威脅事件，包括假招募員工、偽裝成開發工具的惡意軟體、被篡改的軟體包和瀏覽器擴充程式、虛假視訊會議應用等。
9月，軟體工程師B透過正規求職平台收到自稱專案總監的聯絡，對方安排兩輪面試——第一輪由假HR進行即時視訊面試，並分享社群媒體帳號建立信任；第二輪則要求工程師B在工作電腦下載名為「作業」的檔案，內含惡意程式碼倉庫，安裝時自動執行。
該惡意軟體採用複雜的程式碼混淆與規避檢測技術，將合法開發工具元件替換為惡意版本，並與攻擊者控制的外部伺服器通訊，當時終端安全防護工具未能偵測到這款零日（0-day）惡意軟體。
10月20日，攻擊者利用被攻陷的工程師B電腦，透過幣安內部AI工具進一步控制錢包DevOps工程師A和另一名錢包軟體工程師C的裝置，並發現工程師A電腦中存有具容器部署許可權的令牌。10月29日17:15至19:56，攻擊者登入工程師C的電腦，使用竊取的憑證部署容器、觸發惡意指令碼，最終發動攻擊。
止血與補償：28.5億美元凍結、98%代幣已補足
幣安在事件發生後立即啟動多項應急措施，包括暫停提現、協調合作夥伴凍結受影響代幣，以及撤銷未經授權的許可權。透過這些行動，共有28.5億美元資產被凍結。幣安強調，此次被盜資金造成的財務損失將由幣安承擔，不會轉嫁給使用者，並已預留超過損失金額100%的資金用於彌補損失。
截至10月31日，受影響代幣資產中已有98%完成補足，使用者可透過儲備金證明頁面驗證；尚未補足的流動性較差資產，幣安正在進行採購。
在系統重建方面，幣安已在全新環境中重建受影響的錢包系統、內部AI工具及其存取控制系統，更換受影響裝置，撤銷相關憑證和令牌，並完成對所有員工裝置的強化安全掃描。同時，幣安增強了基於AI的行為異常檢測能力，強化錢包服務的風險控制措施，並與執法機構、區塊鏈情報公司及產業合作夥伴合作追蹤凍結資產。
獨立審查、AI安全投入與產業合作
幣安表示，調查仍在進行中，相關結果將接受獨立第三方網路安全公司的全面審查，以驗證現有調查發現並提出改進建議。幣安也將增加對AI驅動的威脅檢測、終端防護、開發環境安全及行為異常監控等領域的投入，並計畫與領先的AI公司、產業參與者及安全公司合作，設立安全研究基金，圍繞區塊鏈環境中的AI安全展開專項研究與產業合作。
幣安在報告最後強調，選擇公布這份初步報告，是因為只有整個產業共同吸取經驗教訓，才能推動安全水平持續提升。部分技術細節將繼續保密，以防止惡意攻擊者利用相關資訊策劃進一步攻擊。
?相關報導?
比特幣恐連五週收黑！期中選舉、蘋果警訊夾殺風險資產
幣安資金流正式由負轉正！24 小時淨流入 23 億美元、終結 70 億提款潮
幣安遭駭後 CZ 首次訪談：快速表態擋恐慌、SAFU 資金買單，AI 安全攻防已成常態
Tether 自曝持有 15 萬枚比特幣！較儲備報告多 5 萬枚、值 115 億美元
Claude 新規將上路：投資,醫療,法律建議、灌 AI 搜尋都屬高風險行為
