幣安表示，其在2026年阻止了57起疑似與北韓有關的網路威脅，並已替換在其63.4億美元駭客攻擊中被盜代幣的98%。
摘要
- 幣安在疑似威脅中偵測到招募詐騙、惡意開發者工具和偽造視訊會議應用程式。
- 何一承認這起繞過交易所防禦的攻擊造成了嚴重代價。
- 該交易所表示，其仍在購買流動性較低的代幣，以完成資產補充。
- 美國調查人員將10月29日的盜竊歸因於北韓的TraderTraitor活動。
幣安聯合創辦人兼聯合執行長何一在11月3日於X上的一則貼文中概述了這些未遂入侵，並分享了該交易所對10月29日安全漏洞的調查結果。
她的貼文描述了透過招募、軟體下載和社交工程反覆接觸員工的企圖。這些手法包括詐騙性求職面試、遭入侵的軟體套件和瀏覽器擴充功能，以及偽裝成熱門開發者工具的惡意程式。
偽造視訊會議應用程式是另一種途徑，此外還有旨在竊取憑證或安裝惡意軟體、讓攻擊者能遠端存取電腦的活動。
「我們攔截了其中許多，但即使只漏掉一個，代價也很嚴重——而這本不該發生，」何一寫道。
幣安描述一場假面試如何接觸到一名員工
根據幣安的初步調查結果，一名軟體工程師於9月透過一個合法求職平台被一名冒充專案總監的人接觸。
一名自稱人力資源代表的人進行了視訊面試，並分享了一個包含個人照片和影片的社群媒體個人檔案。第二位面試官被介紹為一家虛構公司的執行長，指示該工程師將一項作業下載到工作電腦上。
幣安表示，該作業包含惡意程式碼，在安裝過程中執行，並逃過了所用端點安全工具的偵測。
10月20日，攻擊者利用遭入侵的電腦和一個內部AI工具接觸到兩名錢包工程師。在該次入侵中取得的憑證隨後使攻擊者得以存取錢包簽署操作。
該交易所的說明描述了入侵的幾個階段，儘管何一的貼文並未細分57起疑似案例中有多少涉及招募誘餌。
先前的錢包授權調查結果將部分盜竊追溯到幣安14，一個以太坊熱錢包。Blockaid識別出50筆提交的EIP-7702授權，其中一筆成功將執行權限委託給一個惡意合約。
幣安報告98%補充完成，代幣購買仍在持續
幣安在其11月3日的報告中表示，受影響代幣資產的98%已獲補充，且其正在購買其餘流動性較低的資產。該公司表示，其已撥備超過彌補損失所需的資金。
正如crypto.news先前報導，幣安於11月1日重新開放了比特幣提款，當時Richard Teng將補充比例定為約95%。
該交易所已將BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC列為已全額備付。其恢復通知表示，該組之外的未結代幣需要更長時間才能按所需數量購買。
根據其先前的恢復披露，替代購買動用了用戶安全資產基金、期貨保險基金的超額準備金以及幣安的公司金庫。
提款權限已透過個別資產和網路持續恢復。11月3日，幣安在重新開放五種以太坊穩定幣之後，又恢復了更多提款，涉及以太坊上另外31種資產和Solana上20種資產。
美國調查人員確認 TraderTraitor 活動
聯邦調查局（FBI）於 10 月 31 日發布的網路警報將此次盜竊歸咎於北韓，並將該活動識別為 TraderTraitor。
該局與美國特勤局及國稅局刑事調查部門合作，觀察到攻擊者將被盜資產主要轉換為以太幣。當局表示，預計將透過去中心化金融及即時兌換服務進行進一步洗錢。
這些機構敦促交易所、區塊鏈分析公司、DeFi 服務及基礎設施營運商封鎖涉及所列地址或源自這些地址之資產的交易。
北韓於 11 月 3 日否認涉案。據美聯社報導，金與正在國營媒體刊載的一份聲明中駁斥了聯邦調查局的指控。
被盜資金進入 CoinJoin 交易
另一項獨立的追蹤工作記錄了被盜資產的流向，同時幣安正在購買替代資產。
Elliptic 識別出約 28 枚比特幣（價值 220 萬美元）於 11 月 1 日至 11 月 2 日初期間進入 18 筆 CoinJoin 交易。這些比特幣來自轉換後之被盜資產，而在此次評估時，直接從幣安竊取的 18,270 枚比特幣仍留存於 19 個地址中。
該公司的調查涵蓋約 12,000 個錢包、11 條區塊鏈及超過 40,000 筆交易。與盜竊相關的地址仍持有估計 32.4 億美元，主要為以太幣及比特幣。
