币安63亿遭黑调查报告出炉：一场耗时数月渗透的APT攻击

全球最大加密货币交易所币安（Binance）日前遭遇重大资安事件，约63亿美元数字资产受到影响。币安周二公布事件调查报告，揭露黑客如何透过长达数月的渗透行动，利用假冒企业招募人员的手法，诱骗工程师下载恶意程式，再逐步取得内部系统权限，最终入侵钱包基础设施并转移资产。

黑客假冒招募人员，透过程序作业入侵工程师电脑

根据币安公布的调查报告，这场攻击最早可追溯至2026年6月。当时，一名工程师在安装AI程式开发工具时，下载了遭到窜改的软体套件，导致电脑受到恶意程式感染。虽然币安随后侦测到异常并更换受影响设备，但黑客已经取得部分钱包团队的相关资讯。

到了9月，黑客进一步锁定另一名软体工程师，假冒企业招募人员，以提供程式开发测验为由，诱骗对方下载伪装成求职作业的恶意档案。该档案成功入侵工程师的工作电脑，并躲避交易所既有的资安防护机制。

10月20日，黑客利用已遭入侵的电脑及币安内部AI工具，进一步渗透另外两名工程师的系统，取得部署凭证（Deployment Credentials），借此在10月29日将恶意程式植入币安钱包基础设施。

随后，黑客取得内部钱包签署服务（Wallet-signing Service）的存取权限。由于该服务负责授权加密货币交易，攻击者得以绕过正常提款流程，直接转移交易所资产。

币安共同执行长Richard Teng表示，这并非单一失误或一次性的系统入侵，而是一场持续数月、经过多阶段部署的攻击行动。

调查报告也揭露，黑客利用以太坊EIP-7702机制发动攻击。这项机制允许一般钱包将部分交易执行权限委托给智能合约，让钱包能够执行更复杂的交易操作。

然而，黑客也利用这项功能持续执行未经授权的资产转移。即使币安在发现异常后暂停提款，相关转帐仍未能立即完全阻止。

此外，币安采用的多方计算（MPC）钱包架构，将交易签署权限分散至不同参与方，虽然原本是为了降低单一金钥遭窃的风险，但在此次事件中，也增加了撤销相关授权的复杂程度。

根据币安最新统计，此次事件约涉及63亿美元数字资产，其中28.5亿美元已遭冻结或拦截。币安表示，相关损失将由公司承担，不会转嫁给用户，且截至10月31日，受影响代币资产的回填比例已达98%。

币安共同创办人何一周二透露，交易所资安团队2026年迄今已侦测并阻止57起疑似与黑客有关的网络攻击，包括假冒招募面试、恶意软件套件，以及透过社交工程窃取帐号凭证或植入恶意程式等手法。

何一表示，尽管团队成功拦截了大量攻击，但只要有一次防御失败，就可能造成极为严重的损失，这次事件不应该发生。

对此，慢雾创办人余弦指出，币安此次遭遇的是一场典型的高级持续性威胁（APT）攻击，不能仅以工程师操作失误或内部权限过大来理解。

他分析，这类攻击往往涉及多个环节，包括前期情报搜集、社交工程、恶意程式码规避侦测、信任链利用、横向渗透、云端环境入侵，以及风控机制绕过，过程中甚至可能搭配零日漏洞，形成一套完整的攻击链。

余弦提醒，企业与个人都应藉由此次事件重新检视自身资安防护，特别是员工、同事是否容易受到假冒招聘、软体套件投毒等社交工程手法影响。

此次事件也凸显，企业资安风险不再仅限于防范外部黑客直接攻击伺服器，即使核心钱包系统具备多重签署与权限分散机制，只要攻击者能够透过员工设备逐步取得内部信任与部署权限，仍可能绕过原有防线，对整体资产安全造成重大威胁。

本文链接地址：https://www.wwsww.cn/bian/42272.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。