币安63億大劫案復盤：當員工成了最薄弱的0day

整理&撰文：KarenZ，Foresight News

6 月份，一名幣安錢包工程師在搜尋引擎上尋找 AI 程式設計工具，下載了一個被篡改的軟體套件；幾個月後，另一名工程師參加了一場線上訪談，按照面試官的要求下載了一份程式碼作業；再過一個月，攻擊者已經能夠藉助內部 AI 工具控制兩人電腦，並找到通往核心基礎設施的權限憑證。

這不是一部網路安全電影，而是幣安在 11 月 3 日公布的 10 月 29 日安全事件初步調查報告中，還原的一條攻擊路徑。

這次事件涉及約 63.4 億美元數位資產。幣安表示，攻擊者利用對內部錢包簽名服務的未授權存取，在正常提現流程之外發起交易。美國聯邦調查局（FBI）將此次事件歸因於北韓。

但如果只關注最終發生的資產轉移，就容易忽略這次攻擊最值得警惕的部分：攻擊者並不是在 10 月 29 日突然闖入幣安，而是從數月前就開始尋找入口，逐步感染員工設備、取得內部存取能力，再藉助企業內部工具向錢包基礎設施靠近。

幣安將這一過程稱為一場多階段攻擊（Multi-stage Campaign），並明確指出，它並非一次孤立的系統入侵，也不是一次簡單的釣魚攻擊。

從 6 月的供應鏈攻擊，到 9 月的虛假招聘，再到 10 月利用內部 AI 工具擴大存取範圍，攻擊者實際上完成了一次針對人員、設備、軟體和權限體系的組合式滲透。

這條攻擊鏈，也為整個加密行業敲響了警鐘：當交易所的核心資產安全與員工日常使用的開發工具、AI 應用和內部權限體系連接在一起時，攻擊者未必需要先攻破最堅固的那道門。

有時，只需要讓一個員工下載一個看起來正常的軟體套件。

6 月：從一個被篡改的 Homebrew 安裝包開始

幣安披露的攻擊準備過程，最早可以追溯到 2026 年 6 月。

當時，錢包 DevOps 團隊的一名工程師（工程師 A）在搜尋引擎上尋找一款流行的 AI 程式設計工具，並下載了一個經過篡改的 Homebrew 安裝包。

Homebrew 是常見的軟體套件管理工具，開發者可以透過它快速安裝各種開發軟體和工具。

但如果安裝包遭到惡意篡改，原本正常的軟體安裝過程，就可能成為惡意程式碼進入電腦的通道。這類攻擊被稱為供應鏈攻擊（Supply Chain Attack）。

與傳統釣魚攻擊不同，供應鏈攻擊不一定需要直接騙取使用者密碼，而是將惡意程式碼隱藏在使用者信任的軟體、工具或更新流程中，讓使用者在正常使用軟體時執行惡意程式。

對於開發人員而言，這類風險尤其值得警惕。他們的工作電腦通常安裝著大量第三方工具，還可能保存程式碼倉庫、雲端服務及內部基礎設施的存取憑證。

幣安表示，其安全團隊當時偵測到了異常，並主動更換了工程師 A 的設備，同時輪換了所有相關憑證。

但攻擊者已經接觸到了這名工程師的工作角色，以及他在錢包基礎設施團隊中的相關人員。

換句話說，即使設備被更換、憑證被輪換，攻擊者仍然可能繼續尋找其他入口，嘗試接近同一團隊。

9 月：一場假招聘，讓惡意程式碼進入工作電腦

9 月，攻擊者將目標轉向另一名軟體工程師（工程師 B），採用了更具欺騙性的社會工程學攻擊。

工程師 B 在一個正規的求職平台上公開了自己的職業經歷，其中包括在幣安工作的經歷。隨後，一名自稱某公司專案總監（Project Director）的人主動聯繫他，邀請他參加面試。

整個招聘流程被設計得相當完整。

第一輪面試由一名自稱 HR 的人員負責，雙方透過即時視訊溝通。為了建立信任，對方還分享了一個社群媒體帳號，其中包含個人照片和影片。

第一輪結束後，攻擊者繼續推進流程。

第二輪面試轉移到了一個流行的社群聊天應用中。臨近結束時，對方要求工程師 B 下載一份名為「Assignment」（作業）的程式碼倉庫，並在自己的工作電腦上執行。

對於軟體工程師來說，下載程式碼、配置開發環境、完成技術測試，本來就是正常的招聘環節。

但這份程式碼倉庫實際上包含惡意程式碼。根據幣安披露，攻擊者使用了程式碼混淆和規避偵測技術，包括將合法開發工具的元件替換為惡意版本，使其能夠執行命令，並與攻擊者控制的外部伺服器建立通訊。

幣安將其描述為零日惡意軟體（0-day malware），當時並未被終端安全防護工具偵測到。攻擊者還試圖隱藏惡意活動、清除相關痕跡，增加後續偵測和調查的難度。

• 幣安甚至公開了惡意腳本對工程師 B 電腦中 pyenv 工具的具體操作：
• 建立一個新的 pyenv_ 檔案；
• 將原本合法的 pyenv 元件替換為惡意版本；
• 刪除原有合法檔案；
• 將惡意檔案重新命名為 pyenv；
• 刪除原有命令入口，重新建立符號連結並啟動 zsh。

pyenv 是一個常見的 Python 版本管理工具。攻擊者透過替換其合法元件，讓惡意程式偽裝成正常開發工具，從而執行命令並連接外部伺服器。

這類攻擊的隱蔽性在於，使用者可能仍然能夠正常使用熟悉的開發命令，卻不知道背後的程式已经被替換。

一次看似普通的技術面試，就這樣變成了攻擊者進入員工工作電腦的入口。

10 月 20 日：內部 AI 工具被捲入攻擊鏈

如果說前兩個階段解決的是如何進入員工設備，那麼 10 月 20 日發生的事情，則意味著攻擊者開始向幣安錢包團隊內部擴展。

幣安披露，攻擊者利用已經遭到入侵的工程師 B 電腦，以及幣安內部的一款 AI 工具，進一步控制了工程師 A 和另一名錢包軟體工程師 C 的電腦。

幣安沒有披露這款 AI 工具的具體名稱，也沒有說明攻擊者究竟利用了它的哪項功能。因此，不能據此認定 AI 模型本身存在漏洞，或將其簡單歸結為提示詞注入攻擊。

但可以確認的是，內部 AI 工具被納入了攻擊者擴大存取範圍的路徑。

隨著 AI 工具進入企業內部，它們可能與程式碼倉庫、知識庫、開發環境及其他內部服務產生連接。工具所擁有的存取權限、身分驗證機制和操作記錄，也就成為企業安全體系的一部分。

這次事件還暴露出另一個關鍵問題。

幣安表示，攻擊者很快發現工程師 A 的電腦上保存著一個容器部署權限權杖（Container Deployment Permission Token）。

容器（Container）是一種相對獨立的軟體執行環境，開發團隊可以將應用程式及其依賴套件打包後部署到伺服器或雲端。

而容器部署權限權杖，可以理解為呼叫相關部署能力的通行證。它並不是錢包私鑰，但如果擁有存取關鍵內部環境的權限，就可能成為進一步接近核心系統的入口。

至此，攻擊者已經不只是控制了員工設備，還找到了能夠連接內部部署系統的權限憑證。

10 月 29 日：從員工電腦到錢包簽名服務

10 月 29 日，攻擊進入最後階段。

根據幣安披露，當天 17:15 至 19:56（UTC），攻擊者登入了工程師 C 的電腦，使用此前從工程師 A 處竊取的憑證部署了一個容器，並觸發惡意腳本，正式發動攻擊。

隨後，攻擊者利用對幣安內部錢包簽名服務的未授權存取，在正常提現流程之外發起交易。

幣安稱，這次事件涉及約 63.4 億美元數位資產。攻擊者還利用以太坊 EIP-7702 授權機制，使攻擊者控制的智慧合約取得對幣安熱錢包的部分執行權限。

57 起疑似北韓攻擊嘗試：加密行業需要重新審視內部安全邊界

幣安在報告中還披露，2026 年以來，其安全團隊已經偵測並阻止了 57 起疑似與北韓有關的網路威脅事件。

這些攻擊嘗試涉及虛假招聘面試、偽裝成熱門開發工具的惡意軟體、被篡改的軟體套件和瀏覽器擴充功能、虛假視訊會議應用，以及透過社會工程學竊取憑證或部署遠端存取惡意軟體等手段。FBI 先前發布的公告也將此次幣安事件歸因於北韓，並將相關惡意網路活動稱為 TraderTraitor。

這意味著，針對加密企業的攻擊早已不只是尋找智慧合約漏洞或竊取使用者私鑰。攻擊者也在持續研究企業內部人員、軟體環境和權限體系。

對於交易所而言，傳統的安全防線需要進一步向內部延伸。

員工設備需要更加嚴格的隔離和監控；開發工具和軟體套件需要驗證來源；內部 AI 工具應遵循最小權限原則；容器部署權杖等憑證也不應長期保存在一般員工設備上。

更重要的是，即使員工帳號和設備遭到入侵，也不應該讓攻擊者輕易從一個工作環境橫向移動到錢包簽名系統。

這次事件並不是 EIP-7702 或 AI 工具本身存在漏洞的簡單故事，而是一次圍繞人員、設備、軟體和權限展開的組合式攻擊。

過去，加密行業最擔心的是私鑰被盜；現在，一個更值得警惕的問題是：即使私鑰沒有外洩，攻擊者能否透過控制內部流程，讓系統自己完成不該執行的操作？

這或許才是幣安此次事件留給整個行業最重要的安全教訓。

針對後續措施和整改，幣安表示，已聘請獨立第三方網路安全專家對事件進行全面審查，並將加大對 AI 安全偵測、終端保護、開發者環境安全及行為異常監控的投入。同時，幣安正在籌建安全研究基金，並與領先的 AI 公司、行業參與者及安全公司合作，推出針對區塊鏈環境下 AI 安全的專項計畫。