[幣安] Binance被駭的報告

以下為幣安（Binance）巨額被駭事件的精簡報告重點彙整：

📌 事件精簡報告：幣安 63 億美元安全事件

1. 事件概況

發生時間：2026 年 10 月 29 日

損失金額：約 63.4 億美元（創下加密貨幣史上最大規模盜竊紀錄）

主要受害者/對象：涉及比特幣（BTC）、以太幣（ETH）、USDT、USDC 等跨鏈熱錢包資金

2. 入侵手法與漏洞分析

入侵起點（社交工程）：攻擊者透過假冒的招聘面試（Fake Job Interview），誘使幣安內部一名 DevOps 工程師下載惡意軟體，導致其工作筆電遭攻陷。

權限濫用：駭客並未取得錢包私鑰，而是藉由受駭筆電存取內部服務容器（Service Container），並結合內部 AI 工具與鏈上授權機制（如以太坊 EIP-7702 功能），取得自動簽署交易與提交提款指令的權限。

轉移與洗錢：駭客在不到 20 分鐘內將資金轉移出 10 條區塊鏈，並在數天內透過超過 1.2 萬個錢包地址、去中心化交易所（DEX）及跨鏈橋進行分散轉移。

3. 幕後黑手與各方反應

黑客身分：美國 FBI 與多家區塊鏈資安機構（TRM Labs、Chainalysis）指出，攻擊者為北韓國家級駭客組織 TraderTraitor（北韓官方對此聲明否認）。

資金攔截：幣安聯合 Tether、Circle 等合作夥伴成功於鏈上凍結/追回約 28 億～30 億美元的受影響資產。

4. 用戶權益與後續處置

全額賠償：幣安執行長及官方承諾用戶資金安全，並由 SAFU（用戶資產安全基金）與公司儲備資金全額承擔損失。

資產補齊：幣安已透過市場購買並補充了超過 90% 的被盜代幣，剩餘低流動性資產陸續補齊中。

透明度更新：幣安正陸續更新儲備證明（Proof of Reserves, PoR），確保比特幣、以太幣、BNB 等主要資產保持 1:1 足額儲備。

(註：本事件凸顯了交易所防護重點已從單純「私鑰保管」，延伸至內部員工裝置、API 簽署權限與 AI 工具運用的防範)

★★★★★★★

敵在本能寺事件

單野話幣安自己硬食客戶損失,想settle down件事