幣安披露黑客假借面試攻擊盜63億 已追回或補回98%

全球最大加密貨幣交易所幣安（Binance）聯席首席執行官滕（Richard Teng）11月3日透露，黑客通過假冒軟體、虛假招聘面試及惡意程序，逐步滲透公司內部系統，導致10月29日發生重大網路攻擊，涉及資產總值達63.4億美元。

滕接受美國消費者新聞與商業頻道（CNBC）訪問時表示，攻擊者從數月前便開始部署行動，並非單一員工電腦遭入侵所致。黑客6月設立假冒開發工具，誘使一名工程師下載；9月又假扮招聘人員，對另一名工程師進行面試，並在編程測試中植入惡意軟體，隨後利用內部人工智能工具取得權限，最終攻破授權錢包交易的系統。

幣安公佈的安全報告指出，攻擊者最初利用被篡改的Homebrew安裝程序入侵一名錢包開發運維工程師的設備。儘管公司發現異常後更換設備及更新憑證，但相關工程師和錢包基礎設施團隊成員當時已受到波及。

滕沒有將攻擊歸咎於特定國家，但證實美國聯邦調查局（FBI）已將事件與涉嫌和朝鮮有關的黑客組織TraderTraitor聯繫起來。

針對損失，滕表示，幣安已通過自身儲備補回受影響資產的98%，並正處理剩餘流動性較低的資產。公司也與泰達幣、Circle及Ripple等業界夥伴合作，凍結約30億美元資產。幣安承諾承擔客戶損失，並曾暫時限制部分提款。

滕指出，幣安已重建受影響的錢包系統及內部人工智能工具，更換遭入侵設備、停用相關憑證，並擴大員工設備安全掃描，同時聘請獨立專家檢討防禦措施。公司正與執法機構及業界夥伴合作追蹤和凍結被盜資金。

這起攻擊一度衝擊加密貨幣市場信心，投資者也關注幣安能否恢復市場對中心化交易平臺的信任。