Binance揭露63億美元駭案細節：假面試與內部AI工具成駭客突破口

標題：Binance揭露63億美元駭案細節：假面試與內部AI工具成駭客突破口 摘要：Binance揭露63億美元駭案細節，駭客透過假面試植入惡意軟體，並利用被入侵的內部AI工具控制多名工程師電腦，最終竊取巨額加密資產。此事件被視為史上最大加密貨幣失竊案，Binance承認安全失守並已預留資金補償。美國執法機構指責北韓Lazarus Group為主謀，Binance亦公開支持此說法，但北韓官方否認。此案例凸顯社會工程攻擊與內部工具鏈安全的重大風險，引發加密業對信任機制與資安防禦的全面反思。 內文：全球最大加密貨幣交易所Binance近日公開了導致其損失63億美元（約47億英鎊）的駭客攻擊初步調查結果。這起被視為史上最大規模的加密貨幣失竊案，並非單一技術漏洞所致，而是源於一場精密的多階段社會工程攻擊。對台灣讀者而言，此事件不僅凸顯了加密資產保管的系統性風險，更揭示了企業內部人員安全與AI工具整合在現代資安戰線中的脆弱性，提醒所有依賴數位資產與雲端工具的企業與個人，防範範疇已從單純的防火牆擴展至人為環節與內部工具鏈。 根據Binance發布的聲明，駭客透過「複雜且高度精密」的手段入侵系統。攻擊起點鎖定在一名工程師身上，駭客利用正規求職平台聯繫該員工，並安排由偽裝的公司代表進行面試。為了建立信任，駭客甚至展示了包含個人照片的社交媒體帳號。在第二次面試中，該工程師被指示下載偽裝成「作業」的惡意軟體，該軟體使用了混淆技術以規避偵測，從而成功植入惡意代碼。 【解讀】此手法顯示攻擊者極度了解企業招聘流程與心理弱點，將「社會工程」推向了極致。傳統資安往往聚焦於外部網路攻擊，但此案例證明，針對內部人員的定向釣魚與心理操弄，能輕易繞過技術防禦。 取得該工程師電腦的控制權後，駭客進一步利用Binance內部一個已遭入侵的AI工具，在十月間控制了另外兩名工程師的筆記型電腦。透過這些被妥協的內部終端，駭客最終獲得了對Binance錢包的權限，並執行轉帳操作，竊取了價值數十億美元的加密貨幣。Binance承認這是一起「嚴重且高度精密的安全事件」，並對造成的困擾致歉，強調「這本不該發生」。 事件發生後，Binance曾暫停全球用戶的提款功能，直至週日恢復服務。期間，大量用戶在服務恢復後急於提現，引發市場波動。Binance表示已預留超過100%的資金以覆蓋損失，並指出截至週六，受影響代幣資產的98%已得到「補充」或補償。公司正與執法機構合作追蹤並凍結相關資產，同時承諾增加對AI安全檢測工具的投資，並聘請第三方專家進行全面審查，甚至計劃設立安全研究基金。 關於攻擊者身份，美國聯邦調查局（FBI）與祕密服務局等機構協助調查後指出，此事件具有北韓特徵。Binance在X平台上引述FBI的最新資訊，明確表示「朝鮮民主主義人民共和國對此事負責」。然而，北韓官方否認指控，其領導人金正恩的妹妹金與正稱此為美國損害北韓形象的「陰險企圖」。此前，北韓駭客組織Lazarus Group（又稱TraderTraitor）已被指控於2025年策劃了對Bybit交易所價值15億美元的駭擊案。Binance此前未回應BBC關於北韓涉案的詢問，但此次公開聲明中明確指向北韓，標誌著該事件在歸屬認定上的重大進展。 幾個還沒答案的關鍵問題 1. 被入侵的「內部AI工具」具體是哪一款產品或服務？其安全漏洞是設計缺陷還是配置錯誤？答案來源：Binance後續發布的技術白皮書或第三方獨立審計報告。 2. 被竊取的63億美元加密貨幣中，具體有多少比例已被成功凍結或追回？目前的凍結地點與司法管轄權為何？答案來源：美國司法部或相關執法機構的官方聲明，以及區塊鏈分析公司的追蹤數據。 3. 該名被釣魚的工程師是否已離職或面臨法律後果？Binance內部是否對其他可能接觸過該惡意軟體的員工進行了全面排查？答案來源：Binance內部人事公告或員工社群的後續爆料（需注意資訊真實性驗證）。