一名駭客劫持員工筆電後,從幣安盜走資金,讓外界對即使是最大規模的加密貨幣交易所到底有多安全再度產生疑慮。

• 一名 DevOps 工程師的筆電遭入侵,使攻擊者得以進入幣安的內部系統。
• 攻擊者藉此進一步存取到負責核准提款的服務,並利用它完成未經授權的交易。
• 一旦進入該核准系統,攻擊者並不只限於盜取單一帳戶——其存取權限範圍遠大於此。
• 幣安初步調查指出,問題源自筆電遭入侵,而非主金鑰遭竊或內部人員所為,不過這兩種可能性最初也曾被列入考量。

展望:預期幣安將加強內部裝置安全性與提款核准機制,其他交易所也將面臨壓力,需要對類似的弱點進行審查。