幣安發布 63.4 億鎂駭案初報：已凍結 28.5 億美元、代幣回填 98%！FBI 點名北韓是主謀

幣安於台北時間 11 月 3 日晚間在官方 X 發布 10 月 29 日安全事件初報，指約 63.4 億美元數位資產受影響，截至更新約 28.5 億美元已凍結或攔截；公司吸收財務影響，用戶不承擔損失，FBI 最新資訊則指北韓應對此事負責。
（前情提要：幣安遭駭懶人包（持續更新）：發生什麼事、賠付、凍結、Binance 提款進度一次看）
（背景補充：幣安公告：駭客疑從工程師筆電入侵！Binance 錢包私鑰未外洩，估損失 63 億美元）

本文目錄

Toggle

幣安（Binance）於台北時間 11 月 3 日約 22 時 33 分在官方 X 發布《29 October Binance Security Incident: Initial Findings and Response Update》初報，向用戶、夥伴與產業道歉，並說明 10 月 29 日這起嚴重、高度複雜的安全事件調查進度。聲明強調公司將吸收被盜資金的財務影響，用戶不承擔損失，且已預留超過 100% 所需資金覆蓋損失。

初報指出，約 63.4 億美元數位資產受影響；截至此次更新，約 28.5 億美元已凍結或攔截，惟仍須核實並受市價波動影響。美國聯邦調查局（FBI）最新資訊則指出，朝鮮民主主義人民共和國（北韓）應對此事件負責。幣安強調此為初報、調查持續，部分技術細節將保密，並已聘請獨立資安公司複核。

公司吸收損失，受影響代幣九成八已回填

截至 10 月 31 日，受影響代幣資產已有 98% 回填，可在幣安儲備證明（Proof of Reserves）頁面驗證；其餘低流動性資產仍在購買中。公司並說明已關閉攻擊入口、重建或替換受影響系統，同時加強裝置控管、錢包服務風控，以及以人工智慧（AI）為基礎的行為異常偵測。

幣安寫道，圍堵行動包括暫停提款、與夥伴協調凍結受影響代幣，以及撤銷未授權權限，合計凍結約 28.5 億美元資產。對用戶而言，財務缺口由公司吸收，回填進度以儲備證明頁可公開驗證的數字為準。

攻擊者入侵錢包簽署服務並濫用 EIP-7702

依初報，攻擊者取得內部錢包簽署服務的未授權存取，在正常提款流程外發起交易。台北時間 10 月 30 日凌晨約 4 時 05 分至 4 時 09 分（UTC 10 月 29 日 20:05–20:09），五個熱錢包送出 2.3346 億枚 XRP；Solana 與 Optimism 熱錢包另送出約 97.05 萬枚 SOL、4,420 萬枚 OP。其後熱錢包再送出 18,270 枚 BTC。幣安在收到大額轉帳內部警報後立刻展開調查。

攻擊者接著利用簽署服務，操作以太坊 EIP-7702 授權機制：帳戶可把部分執行權委託給智慧合約，而不暴露私鑰。攻擊者讓惡意合約取得熱錢包的部分執行權。僅暫停提款無法停住所有未授權移動 —— 惡意 EIP-7702 授權存在鏈上、獨立於正常提款基礎設施；攻擊者提交 50 筆簽署交易操縱 nonce、建立惡意委託後，即可繼續搬移資產。

熱錢包採多方計算（MPC），沒有單一私鑰可立刻撤銷 EIP-7702 授權，團隊須另做特製程序撤銷，耗時更長。最後一筆未授權轉出為 2,961.9 枚 ETH，於台北時間 10 月 30 日上午 7 時 56 分（UTC 23:56）上鏈定案；之後未再見到未授權轉出。同日上午 8 時 10 分（UTC 10 月 30 日 00:10），Binance14 熱錢包對零地址發出新授權，清除 EIP-7702 委託。

假徵才與內部 AI 工具鋪開入侵路徑

調查顯示這是多階段行動，結合假徵才面試社工、惡意軟體下載、內部 AI 工具遭利用、端點淪陷，以及進階交易授權手法。2026 年 6 月，錢包 DevOps 工程師 A 搜尋並下載遭竄改的 Homebrew，以便安裝熱門 AI 編程工具；資安團隊偵測異常後換機並輪換憑證，但 A 的角色與錢包基建同事仍曝光給攻擊者。幣安寫道，2026 全年資安團隊已偵測並阻止 57 起疑似北韓相關網攻，手法涵蓋假面試、偽裝成開發工具的惡意軟體、遭竄改套件與瀏覽器擴充、假視訊軟體，以及竊取憑證或部署遠端惡意軟體的社工。

9 月，軟體工程師 B 經求職平台被假「專案總監」接觸，先有 HR 視訊一面、再有自稱 CEO 的二面；面試近尾聲時，B 被要求把含惡意程式碼的「作業」倉庫下載到工作電腦。0-day 惡意軟體替換合法 pyenv 元件並連外，當時端點防護未偵測到。10 月 20 日，攻擊者藉 B 的電腦、用內部 AI 工具控制工程師 A 與錢包軟體工程師 C，並發現 A 電腦上有容器部署權限 token。

10 月 29 日 UTC 17:15 至 19:56（台北時間約 10 月 30 日凌晨 1 時 15 分至 3 時 56 分），攻擊者登入 C 的電腦、用 A 的憑證部署容器，並觸發惡意腳本發動攻擊，最終切入錢包簽署作業。

重建系統、追凍資產與後續資安布局

截至台北時間 11 月 3 日，幣安表示已在新環境重建錢包系統，重建內部 AI 工具與存取控管，更換受影響裝置，廢止相關憑證與 token，並完成全員工裝置強化掃描；同時強化 AI 行為異常偵測與錢包服務風控，並與執法單位、鏈上情報與產業夥伴追蹤、凍結受影響資產。

後續措施包括聘請獨立第三方資安專家全面複核事件並提出補強建議、加碼投資 AI 偵測、端點防護與開發環境安全，以及籌設安全研究基金，與領先 AI 公司、業界與資安公司合作區塊鏈環境的 AI 安全倡議。對用戶與市場而言，財務由公司吸收、回填與凍結進度已可對照公開頁面與執法資訊，而這份初報把攻擊路徑從社工到 EIP-7702 的技術細節攤開，也讓交易所端點與開發工具供應鏈風險成為產業共同課題。