幣安遭駭始於員工筆電洩密 警示企業裝置資安漏洞

商傳媒｜方承業／綜合外電報導

全球最大加密貨幣交易所幣安（Binance）近期遭受一場高達 63.4 億美元的駭客攻擊，該事件最新調查顯示，攻擊可能始於一次假冒的職位面試，導致一名工程師的筆記型電腦被攻陷。這起駭客案不僅凸顯大型企業的資安脆弱性，也對所有組織提出警示，應重新審視員工工作用筆電的安全性。

根據《The Defiant》報導，幣安的調查指出，駭客利用長達數月的精心策劃，透過假面試獲取系統權限，最終導致公司損失鉅額數位資產。攻擊發生後，多數被盜資金在短短 20 分鐘內便被轉出。所幸幣安已宣布，約 98% 受影響的代幣已從公司資金中彌補，減少用戶損失。美國聯邦調查局（FBI）將此攻擊歸因於北韓駭客組織「TraderTraitor」。

iStorage 執行長 Andrew Willdig 針對此事件向《CFOtech Asia》表示，許多企業仍將筆電視為安全的資料儲存處，但現實是，筆電最常暴露於網路釣魚和惡意軟體下載的風險中，因此往往是駭客的首要目標。他強調，公司應假設員工裝置終將被攻破，並設計系統來限制從單一受感染機器可以接觸到的範圍，例如將用於支付或敏感資料的系統，與日常的電子郵件及網路瀏覽裝置分開。

Andrew Willdig 提醒，攻擊者很少需要破解加密，他們通常等待「門戶大開」，例如在受感染的筆電上輸入密碼，或留下未加密的檔案。他建議，企業應確保敏感資料在不使用時保持加密狀態，並且不應允許單一筆電或人員單獨批准高價值交易。此波攻擊的快速性，即大筆資金在 20 分鐘內流失，遠少於多數組織察覺並回應所需的時間，這顯示依賴事後反應的防禦策略往往會慢一步。

另一起事件則發生在巴西，當地最大加密貨幣交易所 Mercado Bitcoin 於本週二（11 月 2 日）發現未經授權的存取。根據《BigGo Finance》報導，Mercado Bitcoin 於今日（11 月 4 日）透過 X（前稱 Twitter）平台表示，目前損失資產總計 3,630 萬美元，其中 1,290 萬美元已被凍結。區塊鏈安全公司 Hypernative 估計流出金額超過 4,000 萬美元，而阿卡姆智能（Arkham Intelligence）則估計約 4,600 萬美元。Tether 執行長保羅·阿爾多伊諾（Paolo Ardoino）也證實，超過 450 萬 USDT 已被凍結。Hypernative 強調，這並非智能合約漏洞，而是一般的轉帳，暗示可能是簽名權限或金鑰基礎設施遭洩。此類攻擊模式在近期交易所事件中屢見不鮮，提醒企業必須持續強化對內部裝置和憑證的防護。