幣安黑客事件非單一釣魚攻擊 員工遇「假招聘面試」 遭植惡意程式 FBI稱北韓所為
更新時間：11:00 2026-11-04 HKT
發佈時間：11:00 2026-11-04 HKT
發佈時間：11:00 2026-11-04 HKT
字體大小
幣安就10月29日的黑客入侵事件公布初步調查結果，指事件涉及持續多階段部署，包括假招聘面試、惡意軟件、員工裝置受入侵，以及內部AI工具遭利用，並非單一釣魚攻擊。
幣安又指，約63.4億美元數碼資產受影響，目前約28.5億美元資產已被凍結或攔截，金額仍須核對，並會受市價波動影響。公司承認事件不應發生，並向用戶、合作夥伴及業界致歉，強調將自行承擔被盜資金的財務影響，不會由用戶承受。
以內部AI工具作跳板控制權限
在今年9月，一名幣安軟件工程師在正規求職平台接獲招聘聯絡，先後與自稱人力資源代表及虛構公司行政總裁的人士面試。對方透過視像及社交帳戶建立信任，其後要求工程師將一份「作業」下載至工作電腦，當中的程式碼庫在設定過程中執行惡意程式。
幣安指，攻擊者於10月20日利用該部受控電腦，以內部AI工具作跳板，進一步控制另外兩名工程師的裝置，並取得容器部署權限憑證。至10月29日，攻擊者利用相關權限部署容器及執行惡意程式，觸及內部錢包簽署服務。
轉走1.8萬枚比特幣及其他加密幣
攻擊者透過未經授權使用錢包簽署服務，在正常提款流程以外發起交易。被轉往攻擊者地址的資產包括18,270枚比特幣、約2.33億枚XRP、97.05萬枚SOL及4,420萬枚OP。
此外，幣安在報告中引述美國聯邦調查局最新資訊，指事件由北韓所為。公司表示，截至11月3日，已在新環境重建受影響錢包系統及內部AI工具、重設存取控制、更換涉事裝置，並停用相關工程師的憑證及權限代幣。
