幣安被駭原因公布：工程師搜 AI 工具、假面試作業，一路走到 63 億美元

幣安（Binance）被駭約 63.4 億美元的原因，幣安在 2026 年 11 月 3 日的初步報告裡交代了：這是一場從 6 月就開始布局的攻擊。起點是一位工程師想裝熱門的 AI 寫程式工具，搜尋後下載到被竄改的 Homebrew；9 月第二位工程師在假面試裡，把含惡意程式的作業下載到工作電腦；10 月 20 日，攻擊者透過幣安內部的 AI 工具控制另外兩位工程師的電腦，拿到部署權限，台灣時間 10 月 30 日清晨動手。

我們公司每天也在跑 20+ 個 AI 流程，工程師裝新工具、跑別人的程式碼是日常，所以讀這份報告最有感的地方，是兩個入口都是再普通不過的動作。這篇是幣安被駭白話拆解的續篇：那篇記錄事發當天的時間線與用戶自保，這篇專講報告公布的攻擊路徑，以及一般公司可以照抄的規矩。

幣安被駭原因懶人包：從 6 月到 10 月的攻擊時間線

一句話：攻擊者先摸清楚誰管錢包，再分批拿下三位工程師的電腦，最後用其中一位身上的部署權限走進簽署交易的系統。下面把幾家媒體轉述的報告內容排成一張表，時間都換算成台灣時間。

以上細節主要來自 The Block、Security Affairs、crypto.news 與 動區動趨 對報告的轉述。最值得多看一眼的是第三列：Crypto Briefing 報導幣安 10 月 27 日才公告擋下一週的北韓相關攻擊、系統沒有受影響，而依照後來的報告，攻擊者 10 月 20 日就已經控制了兩台工程師電腦。「沒看到異常」和「沒有人進來」差很遠，這是所有公司都該記住的落差。

金額也一路修正，新聞上的數字不一樣，多半是時間點不同。

第一個入口：工程師搜尋 AI 寫程式工具，下載到被竄改的 Homebrew

先講結論：越熱門的工具，越值得攻擊者假冒，而 AI 寫程式工具是現在最熱門的那一批。Homebrew 是 Mac 上很常用的安裝工具，可以想成工程師的 App Store，很多開發工具都靠它裝。報告只說工程師是在搜尋引擎找工具時中招，工具名稱與下載頁面都沒有公開。

假冒 Homebrew 本身不是新招。BleepingComputer 2025 年 1 月就報導過一波 Google 廣告：廣告上顯示的是正牌網址 brew.sh，點下去卻跳到拼法相近的 brewe.sh，頁面給的安裝指令看起來一模一樣，貼上執行後裝的是專偷瀏覽器資料、密碼與加密貨幣錢包的惡意程式。這跟幣安案是不是同一套手法，報告沒有說，但它說明了一件事：只看網址和頁面長相，真的看不出來。

這一段最讓人後怕的是後半。幣安的資安團隊有抓到，換了電腦、輪替憑證，照教科書做完了。可是攻擊者已經知道這位工程師是誰、在哪個團隊、同事有誰，而四個月後被控制的電腦裡，就有這位工程師和錢包團隊的另一位同事。

所以一般公司遇到員工電腦中毒，結案前多問一句：「對方可能已經知道什麼？我們接下來要多盯誰？」同團隊的人要收到提醒，敏感權限要多一道確認。

第二個入口：假面試的程式作業，在公司電腦上下載來做

一句話：對方花了好幾輪面試建立信任，等的就是工程師自己動手執行。Security Affairs 與 crypto.news 轉述的經過是這樣排的：

這套劇本有名字。微軟 2026 年 3 月的研究把它叫做 Contagious Interview，說這波行動至少從 2022 年 12 月就開始，假冒加密貨幣公司或 AI 公司的招募人員，目標就是開發者的電腦，因為那裡有程式碼、部署管線與正式環境的鑰匙。微軟給企業的第一條建議，就是程式測驗與帶回家的作業要在隔離環境做，例如用完就丟的虛擬機。

「防毒沒擋到」這句要講準確。幣安的說法是端點防護工具當時沒有偵測到。端點防護就是裝在每台員工電腦上的防毒加行為監控，它認得的是看過的東西，工程師自己下載、自己執行的新工具，很容易被當成正常工作。這也是為什麼規矩比工具更該先到位。

公司可以怎麼定？我們的建議是直接寫清楚，而且別讓人因為回報而受罰。員工會去面試是人之常情，你要防的是面試作業進到公司電腦，要管的是地點，不用管他想不想換工作。外包工程師比照辦理，合約裡加一句就好。

內部 AI 工具為什麼變成跳板：幣安案給企業的新考題

先講結論：AI 工具手上的權限，也是攻擊者想要的權限。報告說攻擊者利用 B 的電腦和一個內部 AI 工具，控制了 A 與 C 的電腦。工具叫什麼、怎麼被用，目前沒有公開；Security Affairs 的解讀是報告沒有指出 AI 模型本身有漏洞，幣安事後則重建了這個內部 AI 工具。

先別急著下「AI 有問題」的結論。比較合理的讀法是：公司內部的 AI 助理像一位什麼系統都能碰、又很聽話的新員工，誰能對它下指令，誰就借得到它的手。這跟我們寫過的 AI agent 越權存取 和 AI agent 部署暴露面 是同一類問題，只是這次發生在金額最大的案子上。

把整條路徑畫出來，每一步對應一道一般公司也能做的防線：

資安的重要性，要從這兩扇門看：人，和沒補的漏洞

很多老闆看完會說：「我們又不是幣安，北韓不會找我。」這句話前半對，後半要小心。國家級駭客確實不會盯每一家公司，但把幣安這兩招拆開看，招募詐騙和假工具早就是量產型的攻擊；另一扇門更不挑對象，自動化程式掃到誰就打誰。Verizon 2026 年資料外洩報告的數字把這兩扇門都講出來了：62% 的外洩事件和人有關，漏洞利用以 31% 成為最大的入侵途徑，48% 的事件牽涉第三方。IBM 2026 年的報告則算出單一外洩事件全球平均成本約 499 萬美元。

我們的看法比較直接：幣安說 2026 年偵測並阻止了 57 起疑似北韓相關的攻擊，最後還是有一條路走通，資安的本質是機率，防守要每次都對，攻擊只要對一次。所以「我們買了防毒、有防火牆」這句話的價值很有限，真正要問的是：哪一道防線破了之後，下一道在哪裡，損失會停在哪一格。酷澎離職員工事件、PHP2Shell 漏洞、供應鏈攻擊案例走的路都不同，答案都是同一題。

公司電腦七條規矩：照幣安案整理的中小企業資安自查表

下面七條不必買新工具，大多是一份公告加一次設定。拿去問負責 IT 的同事或外包廠商，答不出來的就是接下來要補的地方。

如果工程師用的是別人寫的套件，風險也一樣，供應鏈攻擊完整說明與 TanStack npm 事件拆過這條路。招募詐騙之外，假冒主管、假客戶的手法可以對照 AI 深偽詐騙防禦指南，一起放進新人訓練。觀念上這些都屬於零信任：不因為是公司電腦、是內部工具，就自動相信。

資安檢測能驗出什麼：幣安這類攻擊，哪些查得到、哪些查不到

老實講，弱點掃描擋不了假面試。員工電腦上的安裝習慣，要靠上面那七條規矩。檢測真正能回答的是下一題：攻擊者拿到一組帳號、一把金鑰之後，你的系統還撐不撐得住？ 幣安案的關鍵一步，就是一把留在筆電上的部署權限打開了後面的門。這部分，是我們的資安檢測服務可以幫你先驗一次的。

實際流程是這樣：先花 30 分鐘了解你的系統和報告要交給誰，判斷該做哪一種；簽授權書與保密協議，範圍外的東西一律不碰；由持有 CISSP、CEH 國際證照的檢測人員執行，工具掃完再由人逐項確認，高風險漏洞會立刻通知；最後交中文報告並約一場線上講解。和一般只交報告的做法最大的差別，在於恆遠本身是系統開發團隊，可以照風險高低直接修補，修完再複測，你拿到的是「已修補」的報告。

還沒想好要做哪一種，可以先看弱點掃描、滲透測試、壓力測試差在哪、資安健檢是什麼和資安健檢費用怎麼算。系統是用 AI 或 Vibe Coding 做出來、還沒上線的，適合的是 Vibe Coding 上線前健檢。