幣安失竊案披露，原為一次求職面試的釣魚行動，成為Binance被入侵並導致約新台幣2,078億元（原價約63.4億美元）資產遭竊的關鍵缺口，平台在2026年11月3日公開說明，攻擊是一場部署數月的複合性入侵。
安裝AI工具，先洩露團隊身份
調查顯示，入侵線索可追溯至6月，一名錢包開發維護工程師為安裝AI編程工具，從搜尋結果下載到遭竄改的Homebrew安裝程式。幣安發現異常後更換電腦並更新憑證，但該工程師的職務與同事資料已被盜取，攻擊者由此鎖定目標員工。
後續攻擊者利用被盜資訊在招聘環節建立信任，例如以載有生活照的社交帳號假扮管理階層接見候選人，整套流程看似正常，真正目的則是誘使工程師下載含惡意程式的編程作業。
假面試作業，打開遙距入侵通道
工程師在工作電腦上安裝相關程式碼時，惡意程式立即執行，並替換Python版本管理工具pyenv的元件，使攻擊者能透過遙距指令控制受害電腦。這一階段為後續擴大存取權限創造了入口。
幣安指出，10月20日攻擊者以已受感染的電腦為起點，經由內部AI工具控制另外兩名工程師的系統，進一步取得部署容器所需的存取憑證。幣安表示，AI工具如何被濫用的完整細節仍在調查中。
四分鐘內轉移超過2.3346億枚XRP
攻擊人在10月29日利用偷來的憑證部署惡意容器並執行指令，香港時間10月30日凌晨4時05分至4時09分，五個熱錢包在四分鐘內轉出約2.3346億枚XRP，該案亦涉及其他區塊鏈資產與交易。
以太坊部分涉及EIP-7702的帳戶委派功能，攻擊者透過交易簽署服務，將部分執行權限交予惡意智能合約。即便平台暫停提款，已寫入鏈上的授權仍須個別撤銷，因此未能同步阻止所有資產外流。
幣安失竊：補回資產與追回贓款是兩回事
幣安表示，截至10月31日已補回受影響代幣的98%，公司承擔相關損失；但補回用戶資產並不等於已追回贓款，技術上補回與司法途徑追回是兩個程序。
幣安進一步指出，截至11月3日約新台幣934億元（原價約28.5億美元）的資產已被凍結或攔截，該金額仍須核對並受市價波動影響，能否回歸用戶權益仍待司法與交易所協作確認。
美國聯邦調查局FBI將此事件歸因於北韓，並指出相關惡意網路活動名稱為TraderTraitor，稱攻擊者正將贓款主要轉為以太幣；北韓方面否認相關指控。幣安已重建受影響的錢包系統與內部AI工具，並委託獨立資安公司進行覆核，完整入侵細節仍待釐清。
資安專家提醒，加密交易平台的供應鏈安全與內部工具權限管理均為關鍵防線，企業應強化遠端工作設備的軟體來源驗證與招聘流程的身份查核，減少類似社交工程誘導造成的風險。