幣安聯席執行長Richard Teng表示，攻擊者透過偽造開發工具、假冒招聘人員進行面試，並利用惡意軟體及公司內部AI工具，逐步滲透系統，最終在10月29日從幣安錢包基礎設施竊取價值逾63億美元的加密資產。幣安稱，受影響資產總額為63.4億美元，目前已追回其中98%；尚未補足的部分仍在處理，尤其是流動性較低的資產。
事件除了涉及資產追回，也讓市場關注大型中心化交易平台的錢包授權程序、員工終端設備安全，以及內部工具的權限管理。幣安表示，已重建受影響的錢包系統和內部AI工具，並將委託獨立專家檢視應變措施。
幣安稱攻擊準備始於6月
幣安週二發布的安全報告指出，事件的準備工作可追溯至6月。一名負責幣安錢包DevOps工作的工程師當時透過搜尋引擎尋找一款熱門AI程式設計工具，之後下載了遭竄改的Homebrew安裝程式。
幣安表示，發現可疑活動後，公司更換該工程師的設備，並輪替相關憑證作為預防措施。不過，報告指出，在採取這些行動之前，攻擊者已掌握該員工的職務資訊，以及錢包基礎設施團隊其他同事的相關資訊。
Teng表示，攻擊者花了數月逐步建立存取管道。他否認事件是由單一員工筆記型電腦遭入侵所引起，並稱攻擊者在9月進一步鎖定另一名工程師。
假面試將惡意程式帶入內部環境
Teng稱，攻擊者在9月冒充招聘人員，與一名工程師進行多輪求職面試。過程中，工程師收到一項程式設計測試，當中藏有意圖繞過安全防護的惡意軟體。攻擊者之後利用幣安內部AI工具擴大行動範圍，取得足以突破錢包交易授權系統的存取權限。
幣安描述的攻擊過程並非只針對單一設備，而是透過接觸員工、誘使安裝軟體，再利用內部系統權限逐步擴大入侵。公司表示，已停用與涉事工程師相關的受影響設備，撤銷相關憑證及令牌，並擴大員工設備的安全掃描範圍。
98%資產已追回，部分提款一度受限
幣安表示，受影響資產已有98%獲追回，公司目前仍在購入尚未補足的資產，其中包括流動性較低的品種。事件發生後，平台曾暫時限制部分提款，並承諾承擔客戶損失；幣安也動用自有儲備補足受影響資產。
包括Tether、Circle和Ripple在內的業界參與者，與幣安及其他方面合計凍結約30億美元資產。不過，仍有部分被竊資金透過洗錢管道轉移。Coinbase則表示，已攔截流向受影響錢包的轉帳，並直接協助幣安處理事件。
Teng沒有將攻擊直接歸因於北韓，但承認美國聯邦調查局已將事件與北韓駭客及TraderTraitor組織聯繫起來。攻擊來源仍在調查中；幣安表示正與執法機構及業界夥伴合作，追蹤並凍結被竊資金。
獨立專家將檢視幣安處置
Teng表示，幣安將委託獨立專家全面檢視公司對事件的處置，並在調查進行期間持續加強防禦。平台已重建受影響的錢包系統和內部AI工具、更換受影響設備、撤銷相關憑證與令牌，並擴大員工終端設備的掃描範圍。
這起攻擊一度影響市場對中心化交易平台的信心。幣安表示，公司財務狀況穩健，目前重點是找出漏洞、追回剩餘資產並防止類似事件重演。剩餘資金的流向、資產追回進度，以及獨立審查結果，仍是用戶與市場關注的事項。