幣安公布 63 億美元加密貨幣搶案細節：涉虛假面試與內部 AI 工具遭入侵

加密貨幣交易所幣安（Binance）發布了一份事故檢討報告，詳細說明駭客如何執行史上規模最大的加密貨幣盜竊案——這場歷時數月的搶案總計損失達 63 億美元。據該公司表示，這起攻擊結合了搜尋引擎惡意軟體、偽裝成求職招聘的精密社交工程手段，以及對幣安內部 AI 工具的未經授權存取。

包括美國聯邦調查局（FBI）在內的聯邦執法機關，已將此入侵事件歸咎於名為「TraderTraitor」的北韓網路犯罪組織。

多階段攻擊計畫

根據幣安的說法，入侵行動歷時數月，始於 6 月。最初的入侵發生在一名開發人員下載了透過惡意 Google 廣告推送的遭篡改安裝程式。儘管幣安的資安團隊偵測到了最初的惡意軟體並更換了受影響員工的裝置，但攻擊者仍成功蒐集到有關內部工程師與技術工作流程的關鍵情報。

到了 9 月，威脅份子以求職招聘為藉口發動第二階段攻擊，目標鎖定另一名工程師。攻擊者偽裝成潛在雇主，安排了多輪面試、進行語音通話並分享社群媒體連結以建立信任。最終，這個假雇主說服該名工程師下載了一份包含零日惡意軟體的技術測驗作業。

資安工具未能偵測到第二個惡意程式碼（payload），該程式碼將標準的 pyenv 可執行檔替換為經修改的惡意版本。此元件為攻擊者提供了後門存取權限，使其能在隱匿行蹤的同時，與外部指揮控制伺服器建立通訊。

內部 AI 系統遭利用

到了 10 月 20 日，攻擊者利用幣安的內部 AI 工具，掌控了 6 月遭入侵工程師以及第三名員工的錢包權限。10 月 29 日，駭客直接登入第三名員工的工作站，發動主要攻擊。

在偵測到首次未授權轉帳後，盜竊行為仍持續了近兩個小時。幣安解釋，延遲停止交易的原因在於其熱錢包架構採用了多方安全計算（MPC）。由於 MPC 分散了授權機制，因此沒有單一私鑰可以立即撤銷攻擊者未經授權的 EIP-7702 授權。

追討行動與影響

幣安執行長 Richard Teng 表示，使用者不會承擔此次入侵造成的財務損失。資安團隊與合作夥伴已凍結或攔截了約 28.5 億美元的被盜資產。

Teng 證實，受影響的代幣中已有 98% 完成補足，目前正在努力完成剩餘的 2%，以便全面恢復提現功能。幣安也指出，其防禦系統過去曾成功擊退 57 起與北韓相關的疑慮網路威脅事件。

儘管已公布調查結果，但關於該內部 AI 工具是如何設計的，以及它如何讓攻擊者獲得足夠槓桿來破壞內部錢包控制權，仍留有疑點。