币安黑客事件非单一钓鱼攻击 员工遇「假招聘面试」 遭植恶意程式 FBI称北韩所为
更新时间：11:00 2026-11-04 HKT
发布时间：11:00 2026-11-04 HKT
发布时间：11:00 2026-11-04 HKT
字体大小
币安就10月29日的黑客入侵事件公布初步调查结果，指事件涉及持续多阶段部署，包括假招聘面试、恶意软件、员工装置受入侵，以及内部AI工具遭利用，并非单一钓鱼攻击。
币安又指，约63.4亿美元数码资产受影响，目前约28.5亿美元资产已被冻结或拦截，金额仍须核对，并会受市价波动影响。公司承认事件不应发生，并向用户、合作伙伴及业界致歉，强调将自行承担被盗资金的财务影响，不会由用户承受。
以内部AI工具作跳板控制权限
在今年9月，一名币安软件工程师在正规求职平台接获招聘联络，先后与自称人力资源代表及虚构公司行政总裁的人士面试。对方透过视像及社交帐户建立信任，其后要求工程师将一份「作业」下载至工作电脑，当中的程式码库在设定过程中执行恶意程式。
币安指，攻击者于10月20日利用该部受控电脑，以内部AI工具作跳板，进一步控制另外两名工程师的装置，并取得容器部署权限凭证。至10月29日，攻击者利用相关权限部署容器及执行恶意程式，触及内部钱包签署服务。
转走1.8万枚比特币及其他加密币
攻击者透过未经授权使用钱包签署服务，在正常提款流程以外发起交易。被转往攻击者地址的资产包括18,270枚比特币、约2.33亿枚XRP、97.05万枚SOL及4,420万枚OP。
此外，币安在报告中引述美国联邦调查局最新资讯，指事件由北韩所为。公司表示，截至11月3日，已在新环境重建受影响钱包系统及内部AI工具、重设存取控制、更换涉事装置，并停用相关工程师的凭证及权限代币。
最Hit
