Hello Hive的夥伴們好！
上一篇才跟大家說到，幣安發生了超級大的資金被盜事件。結果今天，我就看到朋友在群組內轉發了一段懶人包，標題是：
我們終於知道幣安事件內幕了。竟然，又是面試詐騙．．．😱
我先請AI驗證新聞是否這一段是真的，看起來沒問題，幣安報告跟媒體都出來了，所以我先把朋友轉發的這段內容貼在下面，給大家看看：
6 月：幣安工程師 A 開發時不小心裝了一個假的套件。幣安的安全機制有擋下來，沒有真正入侵成功，但是駭客單位因此得知員工身分與公司，開始計畫。
9 月：駭客假裝是其他公司的招募人員，透過真正的求職平台接觸工程師 B。他們甚至安排了兩輪面試，包括真人視訊面試與假 CEO 面試。最後要求工程師下載一份 Coding Assignment。這份作業其實是惡意程式，會偷偷替換電腦上的 pyenv 工具，取得執行惡意指令的能力，並連線到駭客伺服器。當時的端點防護沒有偵測到。
10/20：駭客利用工程師 B 遭入侵的電腦，透過幣安的內部 AI 工具，進一步控制工程師 A 和工程師 C 的設備。接著發現工程師 A 電腦上存放著具有 Container 部署權限的 Token。這讓駭客有機會接近掌管加密貨幣錢包的核心基礎設施。
10/29：駭客登入工程師 C 的電腦，使用從工程師 A 取得的憑證部署惡意 Container，觸發攻擊腳本。最終濫用幣安內部的錢包交易簽署服務，讓多條區塊鏈上的熱錢包把資產轉進駭客地址，包含 BTC、ETH、XRP、SOL、OP 等。
看完，哇！真的是超級曲折啊！🥶
面試！看起來是其中最關鍵的一步！這三位ＡＢＣ工程師，也都是關鍵。透過Ａ的假套件取得內部訊息，透過求職進一步鎖定另一位Ｂ，讓Ｂ在面試過程下載惡意程式，因此進到內部，連到Ａ跟Ｃ的關鍵權限，從此展開大盜幣！
這根本就是一部犯罪電影的劇本啊！🤖
另外，看看耐心度。從 6 月第一次接觸，到 10 月底真正動手，前後花了將近五個月。先踩點、再佈局、再滲透、最後收網，每一步都可以等，耐心得可怕。當然，也可能其實還有幾時上百條線同時在等收網，所以這個耐心也許只是過程的一部分，不是真的耐心。
最關鍵的突破口，不是什麼高深的密碼學破解，也不是直接攻擊錢包，而是：
一場假面試。媽呀！很會演，還有真人面試，真能搞的。很好奇那位甲ＣＥＯ要怎麼養成，該不會是過氣演員之類的？😂😂
我請 AI 幫我把這整條攻擊鏈整理了一下，看得更清楚：
第一步，初期接觸：用假冒的軟體套件，掌握員工和公司資訊。
第二步，社交工程：假面試、假 CEO，取得員工信任。
第三步，植入惡意程式：用 Coding Assignment 控制員工電腦。
第四步，橫向移動：利用內部 AI 工具，擴大能控制的設備範圍。
第五步，取得權限：拿到 Container 部署 Token，有了內部部署能力。
第六步，滲透核心：部署惡意 Container，接近錢包簽署服務。
第七步，轉移資產：濫用交易簽署服務，把熱錢包的資產轉到駭客地址。
這樣一排出來，就更清楚了。
駭客從頭到尾，都沒有正面突破最核心的防線。
他只是從一個員工開始，一步一步，順著公司內部的人、工具跟權限之間的連結，慢慢摸到了金庫門口。
就像電影裡的大盜，不是去炸金庫的門，而是先假扮成維修工人混進大樓，再偷到警衛的門禁卡，最後大搖大擺走進去。🎬
似乎不少電影是這麼演的喔？🤔
AI 接著又幫我歸納了這起事件背後的三層意義，我覺得整理得不錯，也放上來給大家參考：
第一，AI Agent 可能成為企業內部的新型攻擊入口。企業裡的 AI 工具可以讀文件、讀程式碼、呼叫 API、執行指令、操作工作流程。它不再只是對話工具，而像一個有系統操作能力的內部使用者。身分驗證、權限和操作紀錄沒管好，就會變成駭客的跳板。
第二，真正的風險在權限串接，而不是單一漏洞。員工電腦能存取內部系統、AI 工具能操作內部資源、工程師持有部署 Token、部署環境碰得到核心服務、簽署服務有交易授權。每一項單獨看都合理，但被串起來，就成了一條直通核心的路。
第三，假面試已經成為高階工程師的新型社交工程威脅。真的求職平台、看似合理的職缺、真人視訊面試、假 CEO、正常形式的技術測驗，受害者明明是技術高手，還是會因為信任面試流程，主動下載並執行惡意程式。
看到第一點，最近很常用ＡＩ的我心裡特別有感。我前一陣子才寫文章，興奮地跟大家分享 AI Agent 有多方便，可以設定好幾個助手幫你做事，簡直像一間虛擬公司。😅 結果這次，駭客正是利用公司內部的 AI 工具，從一台電腦跳到另一台電腦。你的 AI 員工能幫你做事，當然也能被別人拿去幫他做事。還好我家沒什麼東西可以偷。
ＡＩ就是刀的兩面，從來都是這樣。🔪
另外，這裡也看到加密貨幣的中心化風險。幣圈老話有云：Not your keys, not your crypto. 不是你的私鑰，就不是你的幣。
這句話大家都聽過，但真正做到的人其實不多。包括我自己，在幣安也放了不少資金。原因很簡單：方便。交易方便、出入金方便，大交易所看起來又夠大、夠安全。這次幣安夠財大氣粗，說會自己承擔損失、不轉嫁給用戶，所以大家的資產暫時沒事。
但我們要想清楚一件事：這次沒事，是因為幣安扛得住，不是因為我們的資產本來就安全。這次沒事，下次呢？
不是說不能用，是要知道在用什麼，就像我，目前還是會繼續用。😖
區塊鏈當初的理想，是去中心化，把資產的控制權交還給個人。但現實是，絕大多數的資金，還是集中在少數幾個中心化交易所裡。
這些交易所，就像一個個巨大的金庫，而金庫越大，對駭客的吸引力也就越大。
這次的駭（黑）客，據研究機構分析，指向北韓（朝鮮）的國家級駭客組織。是不是咱也不能確定，但，無論如何，這些組織都一定是大組織，有資源有很多人才的大組織，這是一定的，否則怎麼能弄這些東西呢？Ｏ哥再強，他演的ＣＥＯ能像嗎？難道能讓Ｏ嫂或是小ＯＯ來演嗎？你說說看！😝😝😝
這些大盜組織，他們會在真的求職平台上開職缺，會安排真人跟你視訊面試，會花好幾個月慢慢佈局。
再加上 AI，他們的能力只會更強。AI 可以幫他們找漏洞、寫攻擊程式、分析目標，甚至幫他們假扮成更像真人的面試官。對方的ＡＩ還是他們盜幣過程的好工具！
AI 加上實體世界的惡意力量，這個組合，真的很可怕。😨
好啦，今天就先說到這裡啦。
關於這個案件，還有什麼新訊息可以跟大家分享的話，歡迎留言分享喔！
AI Disclaimer. Images created using ChatGPT by prompts from Claude and the author
@deanliu，平常喜歡分享美食、旅遊、育兒、區塊鏈圈想法見聞，人生許多事以及腦袋裡無窮盡的想法 ~~~ 歡迎大家follow我，隨時留話聊聊交流！~~~😘
Hive CN區 是區塊鏈社群平台Hive上面的中文社區，這裡的人們很和善，這裡的大神很給力，歡迎來這裡玩耍社交，看看未來世界的模樣，希望在不遠的未來一起財富自由喔~~~😉