幣安 11 月 3 日公布的初步調查，描述了一場持續數月的入侵行動：攻擊者先設法滲透員工的電腦，再利用遭入侵的設備和公司內部 AI 工具接觸錢包系統，最後造成約 63 億美元數位資產失竊。若金額獲進一步確認，這可能是史上最大宗加密貨幣竊案。 171948

攻擊從員工電腦開始

幣安公布的時間線最早回溯至 6 月。一名錢包 DevOps 工程師為尋找開發工具，下載了遭竄改的 Homebrew 安裝程式。Homebrew 是開發者常用的 macOS 軟體安裝工具。幣安表示，公司發現異常後更換了設備並更新憑證；但調查報導指出，工程師的職務資訊及同事資料可能已在此前外洩。 223639

到了 9 月，攻擊者透過合法求職平台接觸另一名軟體工程師，安排假招募面試。相關報導稱，對方以惡意程式碼作業為誘餌，入侵了員工電腦。 142324

幣安後來表示，攻擊者利用遭入侵的電腦和公司內部 AI 工具，進入錢包基礎設施。這些披露呈現的是員工設備與內部系統接連遭滲透的過程，而非單純竊取一組密碼。 171937

資產如何遭竊，規模有多大？

未經授權的轉帳發生於 10 月 29 日。區塊鏈分析公司 TRM Labs 估計，約 63.6 億美元資產流經 10 條區塊鏈，大部分轉帳集中在約 20 分鐘內。針對以太坊部分的報導提到，攻擊者使用了 EIP-7702；這項機制可讓錢包透過智慧合約程式碼執行操作。這些屬於目前公開的調查說法，現有報導並未獨立證實攻擊每一個環節。 216

幣安披露，攻擊者接觸了內部錢包系統，並利用遭入侵的電腦與憑證。根據目前資料，不能據此認定私鑰已外洩；公開資訊也不足以還原攻擊及應變過程的完整逐分鐘時間線。 171937

凍結資產不等於追回失竊款

幣安表示，在業界合作下，約 30 億美元受影響資產已遭凍結或控制；公司也預留超過 63.4 億美元資金，準備承擔失竊資產的損失。但凍結資產或由公司出資補足，並不代表已從攻擊者手中追回款項。 48

至於補足資產的比例，公開說法有所不同：幣安發布的更新稱，截至 10 月 31 日已補足受影響代幣的 98%；路透社則報導，聯席執行長 Richard Teng 於 11 月 3 日表示比例為 95%。目前提供的報導並未說明兩者在統計時間或計算方式上的差異。 1830

幣安也表示，提領服務正分階段恢復，其他資產及網路則須通過安全檢查後才會重新開放。Teng 說，資金流出大致已恢復正常，公司日後會公布事件檢討報告。 121831

調查歸因與後續措施

美國聯邦調查局（FBI）將這起竊案歸因於其稱為 TraderTraitor 的北韓行動者；區塊鏈調查機構也將行動與該組織連結。北韓否認美方指控。因此，這是調查機構提出的歸因，並非幣安在相關報導中公開確認的攻擊者身分。 71547

幣安表示，2026 年已偵測並阻止 57 起疑似與北韓有關的網路威脅。公司也稱，計畫增加 AI 輔助威脅偵測方面的投資，並推動資安研究基金及與 AI 公司合作的相關計畫。這些措施以及承諾發布的檢討報告，或可補充目前仍屬初步的調查說明，釐清這場長期鎖定員工的行動如何一路觸及交易所錢包系統。 1921

幣安 11 月 3 日公布的初步調查，描述了一場持續數月的入侵行動：攻擊者先設法滲透員工的電腦，再利用遭入侵的設備和公司內部 AI 工具接觸錢包系統，最後造成約 63 億美元數位資產失竊。若金額獲進一步確認，這可能是史上最大宗加密貨幣竊案。 171948

攻擊從員工電腦開始

幣安公布的時間線最早回溯至 6 月。一名錢包 DevOps 工程師為尋找開發工具，下載了遭竄改的 Homebrew 安裝程式。Homebrew 是開發者常用的 macOS 軟體安裝工具。幣安表示，公司發現異常後更換了設備並更新憑證；但調查報導指出，工程師的職務資訊及同事資料可能已在此前外洩。 223639

到了 9 月，攻擊者透過合法求職平台接觸另一名軟體工程師，安排假招募面試。相關報導稱，對方以惡意程式碼作業為誘餌，入侵了員工電腦。 142324

幣安後來表示，攻擊者利用遭入侵的電腦和公司內部 AI 工具，進入錢包基礎設施。這些披露呈現的是員工設備與內部系統接連遭滲透的過程，而非單純竊取一組密碼。 171937

資產如何遭竊，規模有多大？

未經授權的轉帳發生於 10 月 29 日。區塊鏈分析公司 TRM Labs 估計，約 63.6 億美元資產流經 10 條區塊鏈，大部分轉帳集中在約 20 分鐘內。針對以太坊部分的報導提到，攻擊者使用了 EIP-7702；這項機制可讓錢包透過智慧合約程式碼執行操作。這些屬於目前公開的調查說法，現有報導並未獨立證實攻擊每一個環節。 216

幣安披露，攻擊者接觸了內部錢包系統，並利用遭入侵的電腦與憑證。根據目前資料，不能據此認定私鑰已外洩；公開資訊也不足以還原攻擊及應變過程的完整逐分鐘時間線。 171937

凍結資產不等於追回失竊款

幣安表示，在業界合作下，約 30 億美元受影響資產已遭凍結或控制；公司也預留超過 63.4 億美元資金，準備承擔失竊資產的損失。但凍結資產或由公司出資補足，並不代表已從攻擊者手中追回款項。 48

至於補足資產的比例，公開說法有所不同：幣安發布的更新稱，截至 10 月 31 日已補足受影響代幣的 98%；路透社則報導，聯席執行長 Richard Teng 於 11 月 3 日表示比例為 95%。目前提供的報導並未說明兩者在統計時間或計算方式上的差異。 1830

幣安也表示，提領服務正分階段恢復，其他資產及網路則須通過安全檢查後才會重新開放。Teng 說，資金流出大致已恢復正常，公司日後會公布事件檢討報告。 121831

調查歸因與後續措施

美國聯邦調查局（FBI）將這起竊案歸因於其稱為 TraderTraitor 的北韓行動者；區塊鏈調查機構也將行動與該組織連結。北韓否認美方指控。因此，這是調查機構提出的歸因，並非幣安在相關報導中公開確認的攻擊者身分。 71547

幣安表示，2026 年已偵測並阻止 57 起疑似與北韓有關的網路威脅。公司也稱，計畫增加 AI 輔助威脅偵測方面的投資，並推動資安研究基金及與 AI 公司合作的相關計畫。這些措施以及承諾發布的檢討報告，或可補充目前仍屬初步的調查說明，釐清這場長期鎖定員工的行動如何一路觸及交易所錢包系統。 1921