幣安 63 億美元點樣唔見咗？由一部工程師電腦開始

你有冇一部返工用嘅電腦？入面有冇客戶名單、老闆嘅文件、或者一個可以批錢、可以刪檔嘅帳號？

如果有，你手上揸住嘅唔止係一部電腦，係公司一條鑰匙。而有人正係專門搵呢條鑰匙。

一、先睇銀碼

• 2026 年 10 月，幣安：約 63 億美元（約 490 億港元）← 今次
• 2025 年 2 月，Bybit：15 億
• 2022 年 3 月，Ronin（Axie Infinity）：約 6.25 億
• 2021 年 8 月，Poly Network：約 6.11 億
• 2022 年 10 月，BNB Chain 跨鏈橋：5.7 億
• 2018 年 1 月，Coincheck：5.34 億
• 2014 年 2 月，Mt. Gox：4.6 億
• 2026 年 9 月，Bitget：約 3.87 億
• 2019 年 5 月，幣安（舊案）：4,000 萬

幣安今次一單，接近 2025 年全年全球加密貨幣被盜總額（34 億美元）嘅兩倍。對上一次紀錄，係四個月前先由 Bitget 刷出嚟。呢個行業冇變安全，係一次比一次大。

二、更值得睇嘅係「模式」

• 2014 年 Mt. Gox、2018 年 Coincheck：熱錢包同私鑰管理出事。技術問題
• 2021 年 Poly Network、2022 年 BNB 跨鏈橋：智能合約寫錯。代碼問題
• 2022 年 Ronin：假招聘。騙徒扮獵頭，同工程師傾幾輪面試，最後送一封「offer letter」，入面係惡意軟件。一開，公司五組驗證鑰匙就冇咗
• 2025 年 2 月 Bybit：唔係偷鑰匙，係改咗個簽核畫面，令員工以為自己簽緊正常交易
• 2026 年 10 月幣安：初步講法係一部「被入侵嘅工程師筆記本電腦」，攻擊者藉此進入服務容器，提交未授權提款

十二年，攻擊目標由「系統」一路移到「人手上嗰部機」。保險庫愈做愈硬，開門嗰個人冇變硬。

三、工程師嘅 notebook，就係公司嘅後門

騙徒特別鍾意打工程師，因為佢哋部電腦最值錢。工程師要維護系統安全，通常有最大權限：改設定、上線、批轉帳。而佢部電腦同時登住公司 VPN、內部通訊、雲端管理台、簽核系統，加上私人 email 同瀏覽器。任何一個位出漏洞，等於公司多一道門。

手法其實好舊，而且愈舊愈有效：

換成打工仔版本：你收過未聽過嘅獵頭訊息未？「有個更好嘅機會，先睇下我哋份資料。」Ronin 案失咗 6 億美元嘅起點，就係嗰份「資料」。

你未必係幣安工程師。但你可能係全公司唯一識搞嗰個系統嘅人、係自備電腦返工嗰個、係得你一個有 admin 帳號嘅人。你唔需要係最有價值嘅目標，只需要係最容易嗰個入口。

四、同一晚，另一種打法：你家部 NAS

Synology 用戶同一晚發現相、文件、備份全部變成 .L0CK3D，每個資料夾多一封勒索信。官方 10 月 29 日講：攻擊者利用「2024 年 12 月已修補嘅弱點」，鎖定仍跑過時 DSM 版本嘅機。

即係個窿，廠商兩年前補好咗。仲有一點：同機備份會一齊被加密，「NAS 有做備份」呢句講嘅時候要小心。

五、AI 駭客每日打大戰：快到你冇時間拔線

幣安今次由授權到轉走資產，係幾分鐘。南韓警方 10 月 26 日公布嘅個案更直接：被捕主謀 32 歲，主修藝術與體育，冇資訊科技學歷，2026 年 8 月底開始用生成式 AI 編程代理同自動化滲透測試工具，44 日內攻破 60 間企業，13 個月累計逾 90 間、820 萬筆個人資料。

聽落好似同你無關，但重點係：攻擊方用 AI 將成本壓到近乎零，防守方嘅修補窗口由「一個月」縮到「幾個鐘」。

六、你做得到嘅三件事

你驚咩：我又唔係工程師、又唔玩加密貨幣，關我咩事？

轉個角度睇：十二年嘅大劫案，入口都係「一個人手上嗰部機」。

你可以做嘅事：

• 今晚：電腦、手機、NAS、路由器更新；公司帳號開雙重認證；NAS 管理介面唔好開出公網
• 今個星期：收到未聽過嘅獵頭訊息，要你開附件／下載「測試檔」嘅一律唔開、報 IT；備份要有離線一份，並試一次還原
• 一路做落去：公司內部「批錢、刪檔」權限收窄；公司嘢同私人事唔好同一部機

唔係黑客攻入公司，係公司嘅鑰匙一直掛喺一個人身上。

你收過可疑嘅獵頭訊息嗎？留言講下你點處理。

AI老實講

** 博客文章文責自負,不代表本公司立場 **

你手機裡面有冇一通電話，你拖咗三個星期都未想打？

可能係寬頻續約，可能係健身房會籍，可能係追一件未到嘅貨。你唔係唔識講，你係唔想用四十五分鐘，去換一句「我幫你轉去相關部門」。

星期日（10 月 25 日）晚，Elon Musk 喺 X 講咗一句話：呢類電話，以後可以唔使你打。

Grok @Bot 而家可以代你打俾一個人或者一間公司，代你提出要求、記低對方嘅回應，再送你一份通話摘要！

Musk 原文係咁講：

佢描述嘅係一條完整鏈：你講要咩 → Bot 打出去 → 同對方傾 → 記低 → 返嚟俾你一份摘要。你唔需要等線、唔需要聽音樂、唔需要同挽留部門糾纏。

有人即刻試咗，而且唔係小試

有X 用戶 讓 Grok Bot 幫手打晒所有電話

X 用戶 Scotty Beam 喺第二日（10 月 26 日）貼出佢嘅實測。佢講得最直接：

佢做咗嘅事：

• 寬頻：叫 Bot 同對方講「我覺得太貴，考慮轉台」，等線、轉去挽留部門，28 分鐘後減 US$35 一個月。佢仲話 Bot 做咗一件佢自己唔會諗到嘅事——主動問有冇隱藏收費，並要求對方用電郵確認新價。
• 健身房會籍：對方三次挽留（折扣、送一個月、改做暫停），Bot 三樣都拒絕，最後拿到取消確認編號。
• 髮型師：訂咗下午五點。
• 餐廳：訂咗晚上八點一張二人枱。
• 最誇張嘅一步：佢叫 Bot 打俾女朋友，約佢去嗰間啱啱訂好嘅餐廳。

而佢寫咗一句，值得你停一停：

但 Musk 冇講嘅嘢，比佢講咗嘅更重要

• 邊個訂閱計劃包打電話？官方未交代。公開資料顯示新客最低要 US$30 一個月（約港幣 230 元）嘅訂閱。
• 邊啲國家用到？未講。
• 對方來電顯示係咩號碼？未講。
• 係唔係所有用戶都已經有？未講——官方 Grok Bot 帳號當日都未出上線詳情。
• 最要緊：打電話嗰陣，會唔會披露係 AI？Musk 原文一個字都冇提。

你可能會問：AI 幫人打電話，2018 年 Google 唔係示範過？

係，2018 年 Google Duplex 已經即場示範 AI 打去髮型屋同餐廳訂位，把聲仲有「嗯」「呀」呢啲停頓。當時引爆嘅唔係技術，係道德爭議——外界指佢「deceitful」（欺騙），因為聽電話嗰個人以為自己同真人講嘢。

結果 Google 要出嚟補鑊。當年佢哋嘅講法係：

八年後嘅分別唔在技術，在「有冇人逼」。當年係輿論逼出一句承諾；今次 Musk 公布嘅版本，披露安排、錄音處理，公開資料仍然係空白。而實測個案裡面，髮型師到收線都唔知對面係 bot。

三個老實話

第一，你交出去嘅唔係時間，係「代表權」。

Bot 打出去，對方聽到嘅係「你」。佢幫你答應咗嘅條件，法律上同人情上，都係你答應咗。省咗兩個鐘，但承諾係你自己孭。

第二，錄音同效力問題未清。

AI 通話會唔會被錄？口頭答應嘅條件有冇效力？出事邊個負責？到今日為止，冇公開答案。你交得愈順手，愈應該問呢三條。

第三，有啲電話，就算打得通都唔應該交比AI。

涉及你個人資料、具名投訴同事、賠償責任、或者感情同人情——Bot 可以成功，但成功唔等於做對。Scotty Beam 連約女朋友都由 bot 出手，佢女朋友回咗一句：「你個 AI 啱啱約我食飯？」

對你份工，實際影響喺邊

會被壓縮嘅位：客服熱線、行政支援、採購比價、預約排期、一般追件同跟單——呢啲本來就係「照稿講都講得完」嘅工作。

應該留手嘅位：談判（你自己係主角嘅嗰種）、道歉同安撫、建立關係、任何「講完你要簽名負責」嘅事。

你今晚做得到嘅事：唔係學寫 prompt。係打開你嘅通話記錄，列出你手上五個電話，分開「可以交俾佢」同「一定要自己打」，然後先交最悶嗰兩個。試完你就知邊條線唔可以過。

你驚咩：連打電話都俾 AI 做，我仲有咩價值？

轉個角度睇：AI 打得通電話，但打唔通關係。你值錢嘅位係知幾時唔應該照讀稿、幾時要自己親自道歉。

你可以做嘅事：列出五個電話，分「交得」同「唔交得」，試交最悶嗰兩個。

你慳返嘅兩個鐘，係你自己嘅；但佢喺電話裡面講嘅每一句，到最後都係你講嘅。

如果真係用得順，你最想叫佢打去邊？留言話我知。