Binance披露假面試入侵鏈：內部 AI 工具成橫向移動風險
Binance 就一宗約 63.4 億美元加密資產失竊事件公布初步調查。iThome 報道指出，攻擊者先後利用被變造的開發工具安裝程式及假面試作業，取得工程師電腦控制權；其後透過內部 AI 工具橫向控制其他端點，盜取容器部署憑證，最終進入錢包簽章服務。
這是 Binance 的單方初步披露，調查尚未完成，公司亦表示會邀請獨立資安公司複查。因此，攻擊者身分、完整入侵範圍、損失與防護失效細節，現階段不宜視為已獨立證實的定論。
攻擊重點不只是惡意程式
iThome 報道稱，事件最早可追溯至 6 月：一名錢包維運工程師在搜尋結果下載遭竄改的 Homebrew 安裝程式，以安裝 AI 程式開發工具。Binance 雖曾偵測到異常、更換裝置及重設相關憑證，但攻擊者已取得該工程師的職務與同事資料。
至 9 月，攻擊者在合法招聘平台假冒企業主管，以多輪面試建立信任，並要求另一名工程師在工作電腦下載「面試作業」。據 Binance 向 iThome 所述，作業設定環境時會將 Python 版本管理工具 pyenv 的執行檔替換為惡意版本，藉此執行指令及連接攻擊者控制的 server；當時端點防護軟件未有偵測到相關惡意程式。
10 月的後續行動更反映風險如何沿開發工具鏈擴大。iThome 指出，攻擊者利用已失陷工程師端點及 Binance 內部 AI 工具，控制另外兩名錢包工程師的電腦，找到具容器部署權限的權杖。其後，竊得憑證被用來部署容器及執行惡意腳本，令攻擊者可進入錢包簽章服務。
內部 AI 工具須受端點與權限邊界約束
若 Binance 所述攻擊鏈經後續調查確認，事件的警號在於：內部 AI 工具若能代替使用者觸及其他端點，便會成為端點失陷後的權限放大器。工具本身未必是最初入口，但其可存取的系統、可代表誰執行操作，以及是否可被受感染端點調用，都應納入威脅模型。
對管理開發、雲端或錢包系統的團隊而言，可優先檢查三個位置：
- 端點控制：招聘測試、開源安裝腳本及開發環境初始化程序，應在隔離環境執行；工作電腦不應因面試或測試而隨意安裝未知套件。
- 部署權限：容器部署權杖應按最小權限、短時效及可追蹤原則設計，避免單一工程師端點取得可直接改動高風險服務的長期憑證。
- AI 工具存取：限制內部 AI 工具跨端點控制、讀取機密資料及代為執行指令的範圍，並為異常裝置、橫向操作和敏感憑證使用設立獨立偵測與審批。
鏈上授權令止損更複雜
iThome 報道指，攻擊者透過簽章服務繞過正常提款流程，從多條區塊鏈的熱錢包轉走資產，並使用以太坊 EIP-7702 授權機制，讓受控制的智能合約取得錢包部分執行權限。由於相關惡意授權已記錄在鏈上，暫停提款未必能即時阻止所有資產轉移；而熱錢包採用多方運算（MPC）簽章，也不能以撤銷單一私鑰的方式立即處理。
Binance 表示，約 28.5 億美元資產已被凍結或攔截，並會自行承擔失竊損失；公司稱已重建受影響的錢包系統與內部 AI 工具、停用相關憑證，仍在補足部分流動性較低代幣的資產。
對加密資產用戶來說，這宗事件提醒大家，平台端的事故處置與個人帳戶保護是兩條不同防線。用戶可留意平台後續公告，檢查登入、提幣與裝置安全設定；開發者則尤其要警惕以職位測試為名、要求在主力工作環境執行程式的招聘邀請。下一步值得觀察的是獨立覆核能否釐清內部 AI 工具的實際權限邊界，以及平台會否公布更具體的憑證與錢包簽章防護改動。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — Binance揭露63億美元竊案攻擊鏈，駭客以假面試誘使工程師執行惡意程式 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
