一次求職面試，竟成為 Binance幣安失竊63.4億美元巨額盜幣案的入侵缺口。Binance幣安於2026年11月3日披露，涉及約63.4億美元資產的失竊案，背後是一場部署數月的攻擊。黑客先以遭竄改的安裝程式及假招聘接觸工程師，再利用內部AI工具擴大入侵範圍，最終取得錢包交易簽署服務的未授權存取權。
安裝AI工具，先洩露團隊身份
入侵線索可追溯至6月。一名錢包開發維護工程師為安裝AI編程工具，經搜尋器下載遭竄改的Homebrew安裝程式。幣安發現異常後更換電腦，並更新相關憑證，但工程師的職務及同事資料已落入黑客手中，鎖定目標員工。
到了9月，另一名工程師在正規招聘平台收到邀請。對方安排假人力資源人員視像面試，再由假行政總裁接見，還以載有生活照的社交帳號建立信任。整套招聘流程做足，真正目的卻是讓工程師下載藏有惡意程式的編程作業。
假面試作業，打開遙距入侵通道
工程師在工作電腦安裝相關程式碼時，惡意程式隨即執行，替換Python版本管理工具pyenv的元件，讓黑客得以遙距發送指令。
10月20日，黑客再以受感染電腦為起點，經內部AI工具控制另外兩名工程師的電腦，取得部署容器所需的存取憑證。不過，AI工具如何被利用，幣安尚未公開完整細節。
四分鐘轉走逾兩億枚XRP
10月29日，黑客利用偷來的憑證部署容器，執行惡意指令。香港時間翌日凌晨4時05分至4時09分，五個熱錢包轉出約2.3346億枚XRP。這四分鐘對應的是XRP轉帳，整宗案件另涉及其他區塊鏈及資產。
以太坊部分則涉及EIP-7702帳戶委派功能。黑客利用交易簽署服務，將錢包部分執行權限交予惡意智能合約。即使平台暫停提款，已存在於鏈上的授權仍需另行撤銷，未能同步阻止所有資產轉出。
補回資產，與追回贓款是兩回事
幣安稱，截至10月31日已補回98%受影響代幣，損失由公司承擔；截至11月3日，約28.5億美元資產已被凍結或攔截，金額仍須核對，亦受市價影響。補回用戶資產不等於追回贓款，被凍結的資產亦不能直接當作已收回。
FBI將事件歸因於北韓，並稱相關惡意網絡活動為TraderTraitor，指黑客正把贓款主要轉換成以太幣；北韓否認指控。幣安已重建受影響錢包系統及內部AI工具，並安排獨立安全公司覆核，完整入侵細節仍待釐清。
