幣安遭洗劫近2千億！假面試、惡意廣告成破口　駭客滲透手法曝光

全球最大加密貨幣交易所幣安（Binance）爆發史上最大規模駭客竊盜案！駭客先利用假求職面試及藏在網路廣告中的惡意軟體，陸續入侵3名軟體工程師的電腦，最終成功突破內部錢包系統，短短4分鐘就轉走2億3346萬枚瑞波幣（XRP），並陸續竊取比特幣等其他加密貨幣，總價值高達63億美元（約新台幣1,990億元）。幣安3日公布初步調查報告，揭露整起攻擊的詳細過程，並承諾賠償所有遭竊資金的用戶。

路透社報導，根據幣安調查，這場攻擊早在6月就已開始，駭客採取多階段滲透手法，逐步掌握內部系統權限，直到10月29日發動大規模竊盜。美國聯邦調查局（FBI）將事件歸咎於北韓駭客組織，但北韓否認相關指控。

調查指出，首波攻擊發生在6月，1名負責錢包開發的員工從網路下載工具，卻不知道軟體早已遭駭客植入惡意程式。知情人士透露，駭客將竄改過的版本放進網路廣告，讓搜尋結果排名甚至高於正版軟體。幣安事後發現異常，雖然立即更換設備並重設帳號憑證，但相關員工及團隊成員的工作權限已經暴露。

到了9月，另名正在尋找新工作的軟體工程師，也成為駭客鎖定目標。對方透過1場看似正常的求職面試取得信任，甚至安排工程師與1家虛構公司的執行長進行視訊會議，讓整個招募流程看起來相當真實。工程師隨後下載1份含有惡意程式碼的程式庫，導致電腦遭到入侵。

10月20日，駭客進一步利用遭控制的電腦及幣安內部AI工具，取得2名錢包開發人員的系統控制權。9天後，攻擊者再透過第2名工程師的電腦，搭配先前竊取的帳號憑證，執行惡意程式，正式展開竊盜行動。知情人士指出，幣安只有少數工程師能直接接觸負責儲存及交易加密貨幣的錢包系統。

幣安表示，10月29日攻擊發生後，駭客僅花4分鐘，就從5個連接網路的熱錢包轉走2億3346萬枚XRP，將資產轉入攻擊者控制的地址，接著又陸續轉走比特幣等其他加密貨幣。公司收到大額轉帳警示後立即展開調查，並採取暫停提領、凍結受影響代幣及撤銷未授權權限等措施，成功凍結約28.5億美元資產。

然而，駭客仍利用50筆簽署交易操控帳戶，即使幣安緊急暫停提領，也無法完全阻止異常資產移動。由於公司必須臨時建立新的授權撤銷程序，也拖慢了應變速度。最後1筆未經授權的轉帳發生在格林威治時間10月29日23時56分，距離首次攻擊已經過了近4小時。

資安公司DTEX研究員巴恩哈特（Michael Barnhart）指出，利用假求職面試鎖定企業員工，是北韓及其他駭客組織早已使用的手法。幣安也透露，2026年已偵測並阻止57起疑似與北韓有關的網路威脅，顯示企業持續面臨龐大資安壓力。

幣安對此表示，這起事件不應該發生，對用戶、合作夥伴及整個產業造成的擔憂與不便深感抱歉，並承諾賠償所有遭竊資金的用戶。未來也將增加AI資安偵測技術投資，計畫成立資安研究基金，並與主要AI企業合作推動安全防護計畫。