幣安（Binance）涉及約 63.4 億美元加密資產的重大駭客事件，攻擊過程逐漸浮出水面！
根據幣安 11 月 3 日公布的初步調查報告，這起攻擊早在今年 6 月便已開始布局，駭客先後利用遭竄改的開發工具、假冒招聘面試及內部 AI 系統，滲透多名工程師的電腦，最終取得錢包交易簽署服務的操作權限。更令人關注的是，攻擊者利用以太坊 EIP-7702 建立惡意鏈上授權，即使幣安緊急暫停提領，仍能繼續轉移資產。
從 6 月開始布局！惡意開發工具與假面試接連攻陷工程師
根據幣安官方調查，攻擊最早可追溯至今年 6 月。一名負責錢包開發維運的工程師 A，在搜尋熱門 AI 程式開發工具時，下載了遭竄改的 Homebrew 安裝程式。
當時幣安安全團隊已偵測異常，隨即更換裝置並更新相關憑證，但攻擊者已掌握該工程師的職務及錢包基礎設施團隊資訊。
到了 9 月，駭客透過合法求職平台聯絡另一名軟體工程師 B，假冒某公司的專案主管，安排人資視訊面試，再由自稱公司執行長的人員進行第二輪面談。面試結束前，對方要求工程師 B 下載一份程式設計作業。然而，這份看似正常的技術測試實際藏有惡意程式碼，並在開發環境設定過程中自動執行。
幣安指出，惡意程式採用高度混淆及規避偵測技術，甚至將合法開發工具 pyenv 的部分組件替換成惡意版本，以執行指令並連接攻擊者控制的外部伺服器。當時的端點安全防護未能偵測這套零日惡意程式。
內部 AI 工具淪入侵跳板，駭客取得錢包部署權限
攻擊的下一個關鍵階段發生於 10 月 20 日。
根據幣安說明，攻擊者利用已遭入侵的工程師 B 電腦，透過內部 AI 工具進一步取得工程師 A，以及另一名錢包軟體工程師 C 的設備控制權。隨後，駭客發現工程師 A 的電腦存有具備容器部署權限的存取權杖（Token），讓攻擊者得以接近核心錢包服務。
10 月 29 日，駭客再登入工程師 C 的設備，使用先前取得的憑證部署惡意容器，並執行攻擊腳本，進一步入侵錢包交易簽署服務。值得注意的是，這不代表 AI 模型本身遭到破解，而是攻擊者利用遭入侵的員工設備與內部 AI 工具的存取能力，擴大對企業系統的控制。
4 分鐘轉走 2.33 億枚 XRP，18,270 枚 BTC 也遭轉移
根據幣安官方報告，10 月 30 日凌晨 4 時 05 分至 4 時 09 分（台灣時間），攻擊者利用遭到非法存取的交易簽署服務，從五個幣安熱錢包轉走 2.3346 億枚 XRP 。同一波攻擊還涉及約 97.05 萬枚 SOL 、 4,420 萬枚 OP，以及 18,270 枚 BTC，資金分別被轉往攻擊者控制的地址。
幣安隨後收到大額資產轉移的內部警報，立即展開調查，並採取暫停提領、協調資產發行方凍結代幣及撤銷異常授權等緊急措施。然而，暫停提領並未立即阻止所有未授權轉帳。
這次官方技術報告最重要的新發現，是駭客如何濫用以太坊的 EIP-7702 授權機制。
EIP-7702 允許一般以太坊帳戶將部分執行權限委託給智能合約，而不需要直接交出私鑰。攻擊者利用遭入侵的交易簽署服務，提交 50 筆簽署交易，操縱帳戶交易序號（Nonce），建立惡意委託授權，使其控制的智能合約取得部分幣安熱錢包的執行權限。
由於這些授權已經寫入區塊鏈，可以獨立於幣安正常的提領系統運作，因此即使平台停止提領、關閉相關熱錢包服務，也不會自動讓既有授權失效。情況更因錢包採用多方運算（MPC）簽署架構而變得複雜。幣安無法依靠單一私鑰立即撤銷惡意授權，必須另外設計及執行鏈上撤銷程序。
結果，最後一筆涉及 2,961.9 枚 ETH 的未授權交易，直到 10 月 30 日上午 7 時 56 分（台灣時間）才正式獲得鏈上確認。幣安指出，這筆交易此前已經廣播，只是在等待確認，並非必然代表駭客當時重新取得了系統權限。
到了上午 8 時 10 分，幣安再從 Binance14 熱錢包向零地址執行新的授權交易，清除 EIP-7702 委託程式碼。官方表示，此後未再觀察到新的未授權資產轉移。
98% 受影響代幣已補足，28.5 億美元遭凍結或攔截
資產處理方面，幣安表示，此次安全事件共涉及約 63.4 億美元數位資產，公司已準備超過損失所需的資金承擔相關財務影響。
截至 10 月 31 日，98% 的受影響代幣資產已完成補足，並可透過幣安儲備證明（Proof of Reserves，PoR）頁面進行查核；其餘流動性較低的代幣仍在購入中。
幣安最新公布的已凍結或攔截資產估值約為 28.5 億美元，數字仍可能因資產核對與市場價格波動而調整。
幣安今年已阻止 57 起疑似北韓網攻，將強化 AI 資安防護
幣安進一步披露，2026 年至今，安全團隊已偵測並阻止 57 起疑似與北韓有關的網路威脅事件，常見手法包括假冒招聘、惡意開發工具、遭竄改的軟體套件、瀏覽器擴充功能，以及偽造視訊會議程式。
針對這次事件，幣安表示已重建受影響的錢包系統與內部 AI 工具、更換涉事設備、撤銷相關憑證，並擴大端點安全檢查及 AI 行為異常監控。公司也將聘請獨立資安專家進行全面審查，並研議設立安全研究基金，與 AI 企業及區塊鏈產業合作改善資安防禦。
不過，幣安強調，目前公布的仍是初步調查結果，部分技術細節將因安全考量保持保密，後續仍須接受獨立審查。
這次 63.4 億美元駭案暴露的不只是交易所錢包安全問題，更是企業開發環境、員工身分驗證、 AI 工具權限及鏈上授權機制之間的連鎖風險。駭客不必直接竊取私鑰，也可能透過長期滲透與合法簽署服務的權限濫用，讓數十億美元資產在短時間內遭到轉移。
