幣安公佈駭客事件初步報告：98%受影響資產已補足，2.85億美元資產被凍結

Odaily星球日報訊 幣安發布安全事件初步報告，披露此次攻擊涉及約 63.4 億美元數位資產。截至 11 月 3 日，幣安已為受影響資產準備超過 100%的賠付資金，並已補足 98%的受影響代幣，剩餘流動性較低的資產正在採購中。目前約 28.5 億美元資產已被凍結或攔截，相關金額仍需進一步核對，並受市場價格波動影響。

報告披露，攻擊者利用內部錢包簽名服務的未授權存取權限，在正常提現流程之外發起交易，並藉助以太坊 EIP-7702 授權機制取得熱錢包部分執行權限。攻擊期間，攻擊者透過幣安熱錢包轉出 2.3346 億枚 XRP、約 97.05 萬枚 SOL、4420 萬枚 OP 及 18270 枚 BTC 等資產，最終一筆未經授權的 2961.9 枚 ETH 轉帳於 10 月 29 日 23:56 UTC 完成鏈上確認。

幣安表示，此次攻擊涉及供應鏈攻擊、社會工程、惡意軟體、內部 AI 工具遭利用及交易授權機制濫用等多個環節。攻擊者先前透過虛假招聘面試誘導員工下載惡意程式碼，並藉助受感染設備和內部 AI 工具進一步取得錢包基礎設施存取權限。

目前，幣安已重建受影響錢包系統及內部 AI 工具，更換相關設備、撤銷受影響員工的憑證和存取權杖，並加強錢包服務風控及 AI 行為異常偵測。幣安還將聘請獨立網路安全機構審查事件，並計劃設立安全研究基金，推動 AI 與區塊鏈安全研究。報告同時指出，調查仍在進行中，部分技術細節將暫不公開。