本文由BlockWeeks編譯整理
幣安已就10月29日約63.4億美元數位資產外流事件發布首份調查報告。報告還原出一條橫跨四個月的攻擊鏈路：入侵起點是6月一次被篡改的軟體安裝，而關鍵突破口則是9月一場精心設計的虛假求職面試。
6月：一次「AI程式設計工具」下載埋下禍根
據幣安描述，一名錢包DevOps工程師在6月搜尋某款AI程式設計工具時，下載了被篡改的Homebrew安裝包。幣安隨後發現了這台機器的失陷跡象，為該工程師更換了設備並重置了憑據。但交易所承認，這名工程師以及錢包基礎設施團隊的其他同事，此時已經暴露在攻擊者視野之內。
9月：偽裝成「專案總監」的招聘方
9月，第二名工程師在求職平台上被一名自稱「專案總監」的人接觸。對方先安排了一場與所謂HR代表的視訊面試，第二輪則轉移到社交聊天軟體中進行，對接人聲稱自己營運一家並不存在的公司，並在最後要求該工程師把一份「作業」拉取到公司配發的電腦上——那個程式碼倉庫本身就是惡意軟體。
幣安表示，這款零日惡意軟體當時未被其終端安全工具檢出。
10月20日：內部AI工具反成跳板
幣安稱，10月20日，攻擊者利用第二名工程師的電腦和一套內部AI工具，取得了第一名與第三名工程師帳戶的控制權，並在第一名工程師的機器上找到一個容器部署權杖（container deployment token）。
10月29日：四分鐘內五個熱錢包被清空
10月29日，攻擊者使用竊取的憑據登入第三名工程師的電腦，部署容器並執行惡意腳本。
幣安披露，UTC時間20:05至20:09之間，五個熱錢包向攻擊者控制的地址轉出2.3346億枚XRP；Solana與Optimism熱錢包分別損失約97.05萬枚SOL和4420萬枚OP。隨後，一個熱錢包又轉出18,270枚BTC。
接下來，攻擊者動用內部簽名服務，利用以太坊EIP-7702特性（該特性允許錢包把部分交易權限委託給某個合約），透過50筆簽名交易，讓一個由攻擊者控制的合約獲得了對某熱錢包的部分權限。
MPC救了場，但止損慢了半拍
由於該錢包採用多方計算（MPC）架構，沒有任何單一私鑰可以撤銷這些委託，幣安團隊不得不臨時構建一套專門的處置流程，耗時因此被拉長。最後一筆未經授權的轉帳為2,961.9枚ETH，於UTC 23:56完成最終確認；幣安在10月30日00:10才清除了相關委託。
重建、審計與補償口徑
幣安表示已重建受影響的錢包系統和內部AI工具、更換相關設備，並停用了涉事工程師名下的憑據。交易所還計劃引入獨立第三方審查，並設立一個安全研究基金，同時表示部分技術細節將保持保密。
在資產補償方面，幣安稱截至10月31日，受影響代幣資產已有98%完成補足。不過其自身的恢復進度更新給出的數字更低：10月31日為90%，11月2日約為95%。
