揭開內幕｜幣安遭黑客盜走490億　源於內部工程師誤信假招聘面試

一場看似正常的網上求職面試，竟成為巨額加密貨幣盜竊案的突破口！全球最大加密貨幣交易所幣安（Binance）公布初步調查結果，指黑客假扮招聘人員，誘使一名工程師在工作電腦下載藏有惡意程式的「面試功課」，再逐步入侵公司其他系統，最終於 10 月底盜走約 63 億至 63.4 億美元（約 490 億港元）的加密資產。

這次攻擊並非一夜之間發生。從最早有員工下載遭竄改的軟件，到黑客取得轉走資產所需的權限，整個過程歷時數月。當中，假招聘成為關鍵一環。

兩輪面試博取信任

根據幣安披露的調查資料，今年 9 月，一名軟件工程師在合法求職平台上收到招聘聯絡，對方自稱是一家公司的主管，並安排他參加面試。為了令招聘過程顯得可信，假面試官展示了自己的社交帳號，又分享個人生活照片及影片。工程師其後更獲安排與該公司的「行政總裁」進行第二輪網上面試。

然而，這些安排都是騙局的一部分。對方隨後要求工程師完成一份「面試功課」，工程師於是在工作用手提電腦下載相關檔案，卻不知道當中藏有極為隱蔽的惡意程式。幣安表示，公司的電腦防護軟件當時未有發出警報，黑客亦設法隱藏入侵痕跡，令攻擊未被及時發現。

早埋下伏線　幣安曾發現異常

調查發現，早在今年 6 月，幣安錢包團隊另一名工程師已曾下載遭竄改的軟件。公司發現異常後，為他更換電腦並重設相關登入憑證，但黑客當時已取得他的職務及同事資料，為後續攻擊提供線索。到了 10 月 20 日，黑客利用 9 月遭入侵的工作電腦，以及幣安的內部 AI 工具，進一步控制另外兩名錢包工程師的電腦。這讓黑客不再只是掌握個別員工的資料，而是取得可用來操作重要系統的憑證，逐步接近管理加密資產的核心服務。

10 月底，黑客利用偷來的憑證，入侵負責批准加密資產轉出的系統，繞過正常提款程序，從多個錢包轉走資產。調查亦指出，黑客事先留下了可繼續操作部分錢包的授權。因此，即使幣安暫停提款，亦未能立即阻止所有資金轉移，仍需採取額外措施撤銷有關授權。

資產被盜後，黑客再透過大量錢包及不同區塊鏈轉移資金，增加追蹤和攔截的難度。

幣安表示，約 28.5 億美元資產已被凍結或攔截，公司將承擔遭竊損失，賠償受影響客戶，目前仍在補足部分較難在市場買入的代幣資產。公司亦已重建受影響的錢包系統及內部AI工具，停用相關憑證，並計劃邀請獨立資安公司進行複查。

美國聯邦調查局（FBI）將事件歸咎於北韓黑客組織「TraderTraitor」（亦被外界稱為 Lazarus Group 或APT38），北韓則否認涉案。幣安尚未公布會否處分涉事員工，事件仍在調查中。