《彭博》報道，幣安（Binance Holdings Ltd.）周二發表報告，指早前涉款六十三億美元的駭客入侵案中，攻擊者使用包括假求職面試在內的社交工程手法，以及惡意軟件。
這是迄今對事件經過最詳盡的報告。
幣安。網上圖片
該交易所在周二發布的報告中指出，一名冒充專案總監的人，透過求職平台聯絡幣安一名工程師。其後，一名自稱是某公司行政總裁的人，透過社交聊天應用程式為該員工進行面試，並要求他下載一份含有「惡意程式碼儲存庫」的作業。報告稱，此舉隨即引發一連串未經授權的活動。
幣安（Binance）。
竊案最早於10月29日曝光。在竊案發生前9天即約10月20日，攻擊者透過那名受假求職面試誘騙的員工之手提電腦，入侵另外兩名負責幣安數碼錢包的軟件工程師電腦。幣安報告稱，駭客利用一項「內部人工智能工具」取得存取權限。
攻擊在6 月已開始，根據報告，上述兩名工程師之中，有一人曾於6月安裝「一款熱門人工智能編程工具」，意外下載了惡意軟體，駭客因此得知其職務性質，以及部分同樣負責幣安錢包員工的職務。
攻擊發生後，資金轉移速度極快。幣安報告顯示，黑客僅用4分鐘，便從幣安5個聯網熱錢包中轉走了2.3346億枚XRP，隨後繼續盜取比特幣等其他加密貨幣。
網路安全公司 Palo Alto Networks 將這種求職面試策略命名為「傳染性面試（Contagious Interview）」。
漏洞遭利用後不久，穩定幣巨頭泰達（Tether）及 Circle Internet Group Inc.，連同其他機構，迅速凍結了近30億美元資金，阻止駭客轉移這些資金。分析公司追蹤加密貨幣流向，稱最終將這次攻擊歸因於北韓，美國聯邦調查局也歸咎北韓，北韓則否認指控。
黑客。(設計圖片)
幣安在報告中表示，2026年，公司識別並阻止了57次由與北韓有聯繫的駭客發動的攻擊企圖。公司亦表示，事發後已實施多項風險緩解措施，包括重建受影響的加密貨幣基礎設施、重新開發內部人工智能工具，以及加強安全掃描和人工智能偵測系統。
