Binance揭露63億美元竊案攻擊鏈，駭客以假面試誘使工程師執行惡意程式

全球最大加密貨幣交易平臺Binance公開約63.4億美元加密資產遭竊事件的初步調查，揭露駭客透過假求職面試植入惡意程式，再利用內部AI工具控制其他工程師電腦，取得容器部署權限，進而入侵錢包簽章服務轉走加密資產。

攻擊最早可追溯至今年6月，一名錢包維運工程師為了安裝AI程式開發工具，從搜尋結果下載遭變造的Homebrew安裝程式。Binance資安團隊雖然偵測異常，更換裝置並重設相關憑證，但該名工程師的職務及同事資訊已遭駭客取得。

9月，駭客透過合法求職平臺接觸另一名工程師，假冒企業主管安排兩輪面試，最後要求對方在工作電腦下載含有惡意程式碼的面試作業。惡意程式在設定作業環境時執行，將Python版本管理工具pyenv的執行檔替換成惡意版本，藉此執行指令並連線至駭客控制的伺服器。Binance表示，端點防護軟體當時未能偵測惡意程式，駭客也設法掩蓋入侵痕跡。

10月20日駭客利用遭入侵的工程師電腦及Binance內部AI工具，取得另外兩名錢包工程師電腦的控制權，並找到具有容器部署權限的權杖。10月30日凌晨，駭客登入其中一名工程師的電腦，使用竊得的憑證部署容器、執行惡意腳本，侵入錢包簽章服務。

駭客透過簽章服務繞過正常提款流程，從多個區塊鏈的熱錢包轉走資產，還利用以太坊EIP-7702授權機制，讓受其控制的智慧合約取得錢包部分執行權限。由於惡意授權已存在鏈上，即使Binance暫停提款，仍無法立即阻止所有資產轉移。熱錢包採用多方運算（MPC）簽章，無法使用單一私鑰立即撤銷授權，因此需要額外的撤銷程序。

Binance表示，約28.5億美元資產已凍結或攔截，並承諾自行吸收遭竊損失，目前仍在補足部分流動性較低的代幣資產。該公司已重建受影響的錢包系統與內部AI工具，停用相關憑證，並將邀請獨立資安公司複查，調查仍在進行。