【賴傳媒、記者爆料網 陳廷昱／綜合報導】加密貨幣交易所幣安（Binance）爆發史上最大規模的加密資產竊盜案，約63億美元（約新台幣2055億至2066億元）資產遭竊。幣安11月3日公布內部調查結果，揭露駭客並非直接突破系統防火牆，而是利用假冒企業徵才、誘騙工程師參與面試，再透過測試文件植入惡意程式，逐步滲透內部系統，甚至取得部分核心系統控制權。
根據幣安調查，今年6月，旗下錢包開發團隊一名工程師曾下載遭竄改的軟體，雖然公司內部資安系統及時發現異常並更換設備，但駭客已經掌握該工程師的職務範圍，以及錢包基礎設施團隊其他成員的相關資訊，為後續攻擊埋下伏筆。
真正讓資安防線失守的關鍵，則發生在9月。第二名幣安工程師在求職平台收到陌生訊息，對方自稱某家公司的專案主管，主動邀請他參加面試。不僅如此，駭客還刻意展示社群帳號、個人生活照片及影片，營造真實企業主管的形象，降低工程師戒心。
雙方接著轉往社群聊天軟體進行第二輪面試，對方甚至改以公司執行長身分出面，要求工程師下載一份面試測試題。然而，這份看似正常的文件，其實暗藏惡意程式碼，工程師將檔案下載至工作電腦後，並未觸發內部資安警報，讓駭客有機會進一步滲透。
幣安指出，駭客利用遭入侵的工程師筆電，搭配公司內部AI工具，逐步控制其他工程師的電腦。其中一名工程師更擁有系統程式碼發布權限，讓攻擊者得以接觸關鍵系統。10月29日案發當天，駭客遠端登入第三名工程師的電腦，觸發惡意腳本，正式發動攻擊。
面對這起重大資安事件，幣安表示，已經重建錢包系統及AI工具，並與外部網路安全專家合作強化防護，同時預留足夠資金彌補用戶損失，客戶提領功能也已恢復。
這起事件也凸顯，駭客攻擊手法已不再侷限於傳統釣魚郵件或系統漏洞，而是結合社交工程、惡意軟體及AI工具，從企業內部人員下手。即使企業投入大量資源建置資安防護，一旦員工在不知情的情況下下載惡意檔案，仍可能成為整個系統最脆弱的一環。
不過，這起攻擊並非單純由一場假面試就能完成。美國聯邦調查局（FBI）已將事件歸咎於北韓駭客組織，北韓方面則否認涉案。幣安表示，2026年迄今已偵測並阻止57起疑似與北韓有關的網路攻擊，顯示相關組織持續利用假冒求職、惡意軟體等手法鎖定企業人員。
此外，幣安指出，目前約有28.5億美元遭凍結或攔截，受影響資產也已透過公司資金補足約98%，並將持續加強AI異常行為偵測及資安防護。這起事件不僅讓加密貨幣交易所的資安問題再次受到關注，也讓企業員工在求職、下載檔案及使用內部AI工具時的安全管理，成為新的防護重點。
