幣安2千億資安案調查出爐
全球最大加密貨幣平台幣安（Binance）週二（3日）表示，北韓駭客利用虛假招聘面試、惡意軟體和入侵內部人工智慧（AI）工具滲透了錢包基礎設施，導致10月29日發生破紀錄的網路攻擊，造成幣安超過60億美元的資產被盜。
幣安週二公布安全報告，披露此次攻擊事件的詳細內情。其執行長鄧偉政（Richard Teng）接受CNBC採訪時也表示，攻擊者「花了好幾個月逐步滲透」，否定了之前網攻源於一名員工筆記型電腦的傳聞，「這不是一次錯誤或違規行為，而是一場精密的多階段攻擊行動。」
6月第一次入侵 9月設招聘陷阱
6月，攻擊者設置一個偽造的開發工具，誘騙幣安錢包維運工程師A安裝。A想安裝一款熱門AI程式開發工具，下載了被植入惡意代碼的Homebrew安裝程式（Homebrew是工程師常用的軟體安裝工具）。報告稱，資安部門發現異常，更換了該工程師的電腦並重置所有相關憑證，但駭客已經掌握A的職責及其同事的訊息。
9月，駭客偽裝成一家虛構公司招聘人員，與另一名幣安工程師B接觸，發出招聘邀請。這名駭客扮演項目主管並安排兩輪面試，先由「HR」視訊面試，再由冒充「CEO」的人員進行複試。對方最後要求他下載一份程式測試作業。工程師B照做後，工作電腦被零時差（0-day）惡意軟體感染，安全系統當時未能識別。
10月20日，駭客透過工程師B的電腦，入侵幣安內部AI工具，並以此為跳板，進一步控制工程師A和C的電腦，並竊取了容器部署權限的存取憑證（token）。
10月29日，駭客利用被盜憑證部署惡意程序，取得錢包簽名服務的未授權瀏覽權限。10月30日台灣時間凌晨4時05分起，巨額加密資產開始被轉出。
（大紀元製圖）關上提款大門 授權依然有效
短短4分鐘內，5個熱錢包就被轉出超過2.33億枚瑞波幣（XRP），隨後比特幣（BTC）、以太幣（ETH）等資產也相繼被盜。
幣安雖然緊急暫停提款，協調夥伴凍結代幣，但這些惡意授權已寫在區塊鏈上，不經過幣安的提款系統，就算幣安關上提款的大門，授權依然有效，直到數小時後才完成封堵。
幣安表示，此次駭客攻擊造成損失約63.4億美元（約新台幣2,084億元），已有約28.5億美元（約新台幣937億元）被凍結或攔截。
鄧偉政表示，幣安已補足98%受影響代幣資產，並且仍在購買剩餘的流動性較差的資產。
美國聯邦調查局（FBI）已正式將攻擊歸因於北韓駭客組織TraderTraitor，北韓方面否認。
鄧偉政表示，截至週二，幣安已在新環境重建錢包系統和內部AI工具，更換受損設備，停用相關憑證和代幣，並擴大對員工設備的安全性掃描範圍。下一步將委託第三方資安專家獨立審查，並與AI公司、資安業者籌設資安研究基金，聚焦區塊鏈環境中的AI安全。
幣安在報告中稱，今年以來已經識別並阻止了57次與北韓有關的駭客攻擊。
儘管此次網攻損失金額巨大，但市場反應依然溫和。當天，比特幣下跌超過4%至7萬6千美元，但此後跌幅收窄，週二交易價格約為7萬7,600美元。◇
