幣安63億美元駭客事件：偽造招聘面試為入侵起點
nashnova research
幣安披露63億美元被盜事件完整入侵路徑——攻擊者以偽造招聘面試為突破口，歷時數月滲透內部系統，最終完成資金轉移。這意味著加密交易所面對的安全威脅已從代碼漏洞擴展到人本身。
攻擊者是怎樣滲透進去的？
今年6月，一名幣安工程師搜索AI工具時，安裝了被篡改的Homebrew軟件包（一種Mac上常用的開發工具管理器）。幣安發現後更換了設備，但該工程師和同事仍處於暴露狀態。
9月，另一名工程師在正規求職平台被「項目總監」聯繫，經歷兩輪面試——對方甚至分享了帶個人照片的社交帳號來建立信任。
第二輪面試結束時，該工程師被要求將一份編程作業下載到工作電腦，其中內嵌了可繞過安全防護的零日惡意軟件（一種尚未被安全系統識別的攻擊程式）。
簡單來說＝攻擊者並非硬闖技術防線，而是花了幾個月時間，用「搵工」和「裝工具」這兩個日常場景騙過了真人。
從潛伏到得手，經歷了甚麼？
10月20日，攻擊者利用此前受損的設備和一款內部AI工具，進一步觸達兩名錢包工程師的電腦。
10月29日，攻擊者用竊取的憑證部署容器並運行惡意腳本，資金於UTC時間20:05開始流出。
這意味著→從首次滲透到最終得手，攻擊者在幣安內部潛伏了近五個月，期間未被安全系統攔截。
錢追回來了嗎？
事件發生後，穩定幣發行商泰達（Tether）和Circle迅速凍結了近30億美元資金，阻止攻擊者轉移部分資產。
幣安表示已動用企業自有資金及兩隻保險基金，幾乎補足了被盜的加密貨幣。
提款暫停近兩天後，幣安於周日逐步恢復提款，並確認11月3日上午11時起每小時存款已超過每小時提款。
市場和監管有何反應？
比特幣在事件發生後一度跌逾4%至約76,000美元，截至周二回升至約77,400美元。
美國FBI、特勤局及司法部均已介入調查，FBI將此次攻擊歸因於朝鮮黑客，行動代號「TraderTraitor」，朝鮮方面否認參與。
這反映出加密行業的安全事件已不再只是交易所自身的問題，而是直接牽動國家級執法和地緣政治博弈。
這件事給行業留下了甚麼問題？
幣安聯席CEO鄧浩（Richard Teng）稱，此次攻擊「綜合運用了偽造招聘面試、偽裝成合法開發工具的惡意軟件、受損設備以及AI技術」。
這意味著→攻擊手法已從單純找代碼漏洞，升級為社會工程學+AI的組合拳——瞄準的是人的判斷力，而非防火牆。
簡單來說＝行業整體安全投入能否跟上攻擊手法的演進，是後續最值得觀察的核心變量。
市场有风险，内容仅供研究参考，不构成投资建议。