區塊鏈分析機構TRM Labs估算，約20分鐘內，涉及10條區塊鏈的異常轉帳總額高達63.6億美元，刷新了加密貨幣失竊規模紀錄。如此龐大的資金轉移，攻擊者究竟要如何獲得操作權限？
11月3日，幣安公佈的初步調查報告，將事件的起點追溯到2026年6月。當時，一名錢包維運工程師為了安裝AI程式工具，下載了經過惡意竄改的程式。
到了9月，另一名軟體工程師透過正規求職平台接觸自稱招募人員的陌生人。對方安排了視訊面試，隨後又有人假扮一家公司的執行長參與面試。面試結束前，招募者要求工程師下載程式作業，惡意程式就因此進入工作電腦。
這樣的操作值得注意。攻擊者了解軟體工程師的工作習慣，也熟悉招募流程。一次看似正常的職業交流，最終影響管理巨額數位資產的內部系統。
10月20日，攻擊者利用已經控制的電腦和幣安內部AI工具，進一步取得其他錢包工程師設備的存取權限，並發現能夠部署系統容器的憑證。
10月29日，攻擊者使用竊取的權限運行惡意程序，入侵錢包交易簽章服務。當天20時05分左右，巨額資金開始流出。
幣安收到異常交易警報後立即採取措施，暫停提現，並聯絡相關機構凍結資產。然而，攻擊者已經利用以太坊EIP-7702機制建立惡意授權，部分轉帳能夠脫離常規提現流程繼續執行。
幣安直到北京時間10月30日上午8時10分才完成相關授權清除。此前，仍有一筆2,961.9枚ETH的未經授權轉帳已獲得鏈上確認。
2019年5月7日，幣安曾遭遇7,000枚比特幣被竊事件，平台隨後宣布使用2018年設立的SAFU用戶安全資產基金承擔損失。
2025年2月21日，另一家交易所Bybit又遭遇約14.6億美元資產竊盜。調查顯示，攻擊者透過操縱交易審核環節，使授權的人員批准了異常交易。
2026年10月31日，美國聯邦調查局將幣安事件歸因於北韓關聯的TraderTraitor駭客組織，並公佈涉案資金地址。
隨著調查持續，市場開始關注另一個問題：損失最終由誰承擔？幣安聯合執行長何一和鄧偉政承諾，由公司承擔被盜資產造成的財務損失。
但使用者的實際反應更加直接。 11月1日，幣安恢復提現後的9個半小時內，平台處理約46.49億美元提現和10.1億美元充值，資金淨流出約36.4億美元。
幣安揭露，約28.5億美元受影響資產已被凍結或攔截，截至10月31日，98%的受影響代幣資產已補足。幣安也宣布重建受影響的錢包和內部A系統，並計劃進行獨立安全審查。
這場63億美元等級的竊盜，真正令人關注的還有一個細節：攻擊者經過數月準備，逐步取得內部操作權限，最終成功發動交易。今後類似風險能否在資金轉出前被發現，仍是幣安需要回答的問題。#上頭條聊天熱點#
資訊來源：IT之家發佈時間：2026年11月4日
沒有留言 :
張貼留言