Binance稱行動最終導致64.3億美元資產被盜

Binance稱假面試導向惡意程式碼庫

Binance表示，第二階段始於2026年9月，當時一名冒充項目總監的攻擊者透過一個合法求職平台聯絡另一名工程師。面試接近尾聲時，工程師被要求把一個包含惡意程式碼庫的作業下載至工作電腦。

公司表示，程式碼庫內的惡意程式碼在設定期間執行，並展開未經授權活動。Binance表示，第一階段涉及工程師A；他是一名錢包DevOps工程師，2026年6月在搜尋人工智能工具時，透過搜尋引擎下載了遭植入木馬程式的Homebrew安裝程式。

Binance稱內部人工智能工具遭濫用

Binance表示，2026年10月20日，攻擊者利用工程師B遭入侵的電腦，並濫用一款內部人工智能工具，控制工程師A及另一名錢包軟件工程師，入侵進入另一階段。

Binance攻擊後重建錢包及人工智能系統

Binance表示，已在新環境重建受影響的錢包系統，並重建內部人工智能工具及存取控制。公司亦表示，已加強以人工智能為基礎的行為異常偵測，並強化錢包服務風險控制。

Binance表示，已與執法部門、區塊鏈情報公司及業界夥伴合作，追查及凍結受影響資產。公司亦表示，攻擊入侵點已關閉，攻擊路徑中接觸過的系統已重建或更換。

公司表示，正增加對人工智能支援的偵測、端點保護、開發者環境保安及行為異常監察的投資。Binance亦估計，自年初以來已挫敗57宗涉嫌與北韓有關的網絡威脅案件。