幣安稱 63.4 億美元被盜案始於 9 月一場針對工程師的虛假求職面試和一份植入惡意軟件的編程測試

幣安週二公佈了 10 月 29 日被盜事件的初步調查結果，將攻擊源頭追溯到一份虛假工作邀約。該交易所稱，今年 9 月，一名幣安軟件工程師通過正規求職平台被一名自稱項目總監的人聯繫。在與一名所謂的人力資源代表和一名所謂的行政總裁面試後，這名工程師被要求下載一份編程作業，該作業安裝了一種零日惡意軟件變種，公司的終端安全工具未能發現。

這並非第一次嘗試。今年 6 月，幣安錢包 DevOps 團隊的一名工程師在尋找 AI 編程工具時安裝了一個被篡改的 Homebrew 軟件包；幣安更換了設備並輪換了憑證。據《財富》（Fortune）報道，攻擊者當時已經瞭解到這名工程師的職責，以及其他負責管理公司錢包的人員。

幣安稱，10 月 20 日，攻擊者利用被感染的電腦和一款內部 AI 工具控制了另外兩名錢包工程師的電腦，並找到一個容器部署令牌。10 月 29 日，攻擊者用它發動了攻擊。UTC 時間 20:05 至 20:09，五個熱錢包將 2.3346 億枚 XRP 轉至攻擊者控制的地址，其他熱錢包轉出約 970,500 枚 SOL、4420 萬枚 OP 和 18,270 枚 BTC；最後一筆約 2,962 枚 ETH 的轉賬於 UTC 時間 23:56 完成。幣安表示，攻擊者利用以太坊的 EIP-7702 機制，讓自己的智能合約獲得了一個熱錢包的部分執行權限，而由於該錢包採用多方計算（MPC），沒有任何單一密鑰能夠立即撤銷這些權限。幣安於 10 月 30 日 UTC 時間 00:10 清除了這一惡意委託。

幣安寫道：「這本不應該發生，我們對由此給用戶帶來的擔憂、干擾和不確定性深表歉意。」幣安稱，約 28.5 億美元已被凍結或攔截，截至 10 月 31 日已補足 98% 的受影響代幣，今年還發現並阻止了 57 起疑似與北韓有關的網絡威脅。美國聯邦調查局（FBI）已將此次盜竊歸咎於北韓，北韓予以否認。