幣安11月3日公布的初步調查，勾勒出一場歷時數月的入侵行動：攻擊者先後鎖定公司員工，最後利用遭入侵的電腦和內部AI工具接觸錢包系統，約63億美元數碼資產其後被盜。幣安稱，攻擊者使用了遭入侵的電腦和內部AI工具；事件可能是歷來最大宗加密貨幣失竊案，但調查仍屬初步階段。171948

入侵並非一朝一夕

幣安披露的時間線由6月開始。一名錢包DevOps工程師在尋找開發工具時，下載了遭篡改的Homebrew安裝程式。Homebrew是開發者常用來安裝軟件的工具。公司發現可疑活動後更換了該員工的裝置並更新登入憑證；不過，調查報道指，攻擊者當時已取得有關員工職責及其同事的資料。223639

到了9月，攻擊者透過合法招聘平台接觸另一名軟件工程師，安排虛假的招聘面試。報道指，對方其後利用帶有惡意程式的編碼作業，入侵該員工的電腦。142324

幣安其後表示，攻擊者利用遭入侵的電腦和公司內部AI工具，接觸錢包基礎設施。按目前披露，事件涉及一連串員工及系統遭入侵，並非單純盜取一個密碼便得手。171937

資產流向與失竊規模

未經授權的轉帳發生於10月29日。區塊鏈分析公司TRM Labs估計，約63.6億美元資產流經10條區塊鏈，大部分轉帳在約20分鐘內完成。關於以太坊上的交易，報道提到攻擊者使用EIP-7702機制；這項機制可讓錢包獲授權以智能合約程式碼運作。以上均是調查報道所述的發現，現有資料未能獨立證實攻擊過程中的每個環節。216

幣安披露，攻擊者曾接觸內部錢包系統，並使用遭入侵的電腦及憑證。不過，現有報道不足以證明私鑰外洩；目前資料亦未能確立攻擊發生和事件受控的逐分鐘時間線。171937

凍結資產，不等於追回失款

幣安表示，在業界夥伴協助下，約30億美元受影響資產已被凍結或確保安全；公司亦預留超過63.4億美元資金，用以承擔被盜資產的損失。凍結資產，或由公司出資補回，並不等於已從攻擊者手上追回資金。48

至於補回比例，幣安公布的數字與路透社報道並不相同。幣安的更新指，截至10月31日，受影響代幣已有98%補回；路透社則報道，聯席行政總裁Richard Teng於11月3日表示，補回比例為95%。兩則資料沒有交代數字差異是否源於計算方法或統計時間不同。1830

幣安亦表示，正分階段恢復提款，並會在完成安全檢查後，逐步重新開放更多資產及網絡。Teng稱，資產流出大致已回復正常，公司稍後會公布事後檢討報告。121831

誰被指與事件有關？接下來會怎樣？

美國聯邦調查局（FBI）將這宗失竊案歸因於北韓駭客，並稱相關行動為TraderTraitor；區塊鏈調查人員亦將事件與該組織聯繫起來。北韓否認美方指控。這些是調查機構和分析人員的歸因，並非幣安在相關報道中自行確認攻擊者身份。71547

幣安稱，2026年已偵測並阻止57宗懷疑與北韓有關的網絡威脅。公司亦表示，計劃增加AI輔助威脅偵測方面的投資，並推動成立安全研究基金，以及與AI公司合作的相關項目。這些措施，加上幣安承諾公布的事後檢討，或會進一步交代這場針對員工、最終觸及交易所錢包基礎設施的長期行動；目前公開的仍是初步說明。1921

幣安11月3日公布的初步調查，勾勒出一場歷時數月的入侵行動：攻擊者先後鎖定公司員工，最後利用遭入侵的電腦和內部AI工具接觸錢包系統，約63億美元數碼資產其後被盜。幣安稱，攻擊者使用了遭入侵的電腦和內部AI工具；事件可能是歷來最大宗加密貨幣失竊案，但調查仍屬初步階段。171948

入侵並非一朝一夕

幣安披露的時間線由6月開始。一名錢包DevOps工程師在尋找開發工具時，下載了遭篡改的Homebrew安裝程式。Homebrew是開發者常用來安裝軟件的工具。公司發現可疑活動後更換了該員工的裝置並更新登入憑證；不過，調查報道指，攻擊者當時已取得有關員工職責及其同事的資料。223639

到了9月，攻擊者透過合法招聘平台接觸另一名軟件工程師，安排虛假的招聘面試。報道指，對方其後利用帶有惡意程式的編碼作業，入侵該員工的電腦。142324

幣安其後表示，攻擊者利用遭入侵的電腦和公司內部AI工具，接觸錢包基礎設施。按目前披露，事件涉及一連串員工及系統遭入侵，並非單純盜取一個密碼便得手。171937

資產流向與失竊規模

未經授權的轉帳發生於10月29日。區塊鏈分析公司TRM Labs估計，約63.6億美元資產流經10條區塊鏈，大部分轉帳在約20分鐘內完成。關於以太坊上的交易，報道提到攻擊者使用EIP-7702機制；這項機制可讓錢包獲授權以智能合約程式碼運作。以上均是調查報道所述的發現，現有資料未能獨立證實攻擊過程中的每個環節。216

幣安披露，攻擊者曾接觸內部錢包系統，並使用遭入侵的電腦及憑證。不過，現有報道不足以證明私鑰外洩；目前資料亦未能確立攻擊發生和事件受控的逐分鐘時間線。171937

凍結資產，不等於追回失款

幣安表示，在業界夥伴協助下，約30億美元受影響資產已被凍結或確保安全；公司亦預留超過63.4億美元資金，用以承擔被盜資產的損失。凍結資產，或由公司出資補回，並不等於已從攻擊者手上追回資金。48

至於補回比例，幣安公布的數字與路透社報道並不相同。幣安的更新指，截至10月31日，受影響代幣已有98%補回；路透社則報道，聯席行政總裁Richard Teng於11月3日表示，補回比例為95%。兩則資料沒有交代數字差異是否源於計算方法或統計時間不同。1830

幣安亦表示，正分階段恢復提款，並會在完成安全檢查後，逐步重新開放更多資產及網絡。Teng稱，資產流出大致已回復正常，公司稍後會公布事後檢討報告。121831

誰被指與事件有關？接下來會怎樣？

美國聯邦調查局（FBI）將這宗失竊案歸因於北韓駭客，並稱相關行動為TraderTraitor；區塊鏈調查人員亦將事件與該組織聯繫起來。北韓否認美方指控。這些是調查機構和分析人員的歸因，並非幣安在相關報道中自行確認攻擊者身份。71547

幣安稱，2026年已偵測並阻止57宗懷疑與北韓有關的網絡威脅。公司亦表示，計劃增加AI輔助威脅偵測方面的投資，並推動成立安全研究基金，以及與AI公司合作的相關項目。這些措施，加上幣安承諾公布的事後檢討，或會進一步交代這場針對員工、最終觸及交易所錢包基礎設施的長期行動；目前公開的仍是初步說明。1921