CoinEx創辦人稱幣安63億美元黑客事件本可避免

CoinEx 創辦人楊海坡指控幣安未能遵循三項基本安全實務，他認為這些實務本可防止 10 月 29 日發生的 63 億美元加密貨幣竊案。

楊海坡在 X 上發文，批評該交易所對生產環境存取權限、員工身分驗證及交易簽署的處理方式。他主張，這起攻擊暴露的是營運紀律的缺失，而非現有安全技術的不足。

「這些都不需要複雜的技術。缺少的是紀律，」楊海坡寫道。

他的批評是在幣安發布初步事件報告之後提出的，該報告詳細說明攻擊者如何入侵員工裝置，並取得負責加密貨幣提款的系統存取權限。

CoinEx 創辦人指出幣安的三項安全失誤

楊海坡的第一項批評涉及開發與生產環境的隔離。

他主張，擁有即時金融系統存取權限的員工應使用專用電腦，且不安裝無關軟體。開發工作、通訊及網頁瀏覽應在獨立裝置上進行。

根據楊海坡的說法，幣安並未在這些活動之間維持足夠的隔離，導致當一名員工的裝置遭入侵時，敏感系統暴露於風險之中。

他的第二項疑慮涉及身分驗證控制。楊海坡聲稱，單一遭竊的憑證即可取得生產服務的存取權限，而無需有意義的額外驗證。

他建議採用硬體安全金鑰，並搭配 AWS Session Manager 等工具，以防止攻擊者透過單一遭入侵的憑證取得存取權限。

第三項批評聚焦於多方計算（MPC），該技術將交易簽署職責分散至不同的參與者。

楊海坡主張，幣安的簽署方未能獨立審查其所批准的交易。

他聲稱，這種安排實際上運作起來就像單一簽名系統，因為入侵其中一個參與者即可破壞整個流程。

「多重簽名只有在簽署者彼此不信任時才有效，」楊海坡寫道。

這些指控代表楊海坡對該事件的評估。幣安並未公開證實他所描述的每一項內部控制弱點。

幣安報告詳述虛假面試與遭入侵裝置

幣安 11 月 3 日的事件報告將攻擊追溯至一場在竊案發生數個月前便已展開的行動。

今年 6 月，一名錢包營運工程師在嘗試安裝 AI 編碼工具時，下載了遭竄改的 Homebrew 安裝程式。

幣安表示，其安全團隊偵測到可疑活動，更換了受影響的電腦，並輪換了相關憑證。

然而，該事件暴露了在交易所錢包基礎設施工作的員工資訊。

九月，攻擊者透過虛假招聘流程鎖定另一名工程師，最終說服該員工下載惡意軟體。

截至10月20日，攻擊者已利用遭入侵的裝置和內部AI工具存取更多工程系統。

九天後，被竊取的憑證使攻擊者得以部署涉及未經授權提款的惡意程式碼。

此前，crypto.news 報導調查人員將此次攻擊與北韓的TraderTraitor駭客組織有關。

聯邦調查局隨後將此次竊盜歸咎於北韓國家支持的攻擊者，而北韓否認了這些指控。

幣安的報告指出，攻擊者結合了社交工程、惡意軟體和遭入侵的內部系統來存取其錢包基礎設施。

Richard Teng表示幣安已恢復98%受影響資產

在Yang質疑該交易所的安全實務之際，幣安共同執行長Richard Teng為公司的復原工作進行辯護。

在11月3日的聲明中，Teng表示幣安已補充了該事件受影響加密貨幣資產的98%。

「差別在於驗證，而不只是承諾，」Teng寫道，指的是該交易所最新的儲備驗證。

幣安此前已完成其儲備證明驗證，涵蓋十種主要加密貨幣，包括比特幣、以太坊、BNB和XRP。

該報告允許持有這些資產的客戶檢查其帳戶餘額是否有足夠的儲備作為支撐。

然而，該驗證確立的是所涵蓋代幣的資產支撐，而非Yang所指出的漏洞是否已被消除。

幣安表示，在復原工作中約有28.5億美元的受影響資產已被凍結或攔截。

該公司已承諾使用其企業資源和儲備資金來承擔全部財務損失。

Teng表示，該交易所將繼續恢復其餘受影響資產，包括需要額外購買的流動性較低的加密貨幣。

何一表示幣安已攔截57起疑似北韓威脅

幣安共同執行長何一在11月3日的貼文中另行說明了該交易所的安全紀錄。

她表示，幣安的安全團隊在2026年期間偵測並阻止了57起疑似與北韓有關的網路威脅。

這些嘗試包括虛假求職面試、惡意開發者工具、遭入侵的軟體套件和偽造的視訊會議應用程式。

根據何一的說法，攻擊者還使用了瀏覽器擴充功能和社交工程技術來竊取憑證或安裝遠端存取惡意軟體。

「我們攔截了其中許多，但即使只未能阻止一次，代價也是嚴重的，」她寫道。

幣安表示，此後已重建受影響的錢包系統、更換遭入侵的裝置，並停用與此次攻擊相關的憑證。

該交易所已加強錢包安全控制，並擴大對可疑員工和系統活動的自動化監控。

其復原工作包括在最初暫停後，恢復更多以太坊和 Solana 資產的提款。

Binance 計劃進行獨立網路安全審查，並進一步投資於裝置保護、開發者安全和威脅偵測。

該公司表示，部分安全措施將保持機密，以防止攻擊者找出其防禦中的弱點。