史上最大加密竊案規模
2024 年 10 月末幣安遭竊 63 億美元，規模達 Bybit 案 4 倍並指向北韓組織。損失包含大量 BTC 與 ETH，其中以太坊佔 38 億，攻擊鏈條跨度長達數月。
這部在講什麼
解析幣安遭北韓駭客利用假面試社交工程與技術漏洞，導致史上最大 63 億美元資產失竊的始末。
內容脈絡
一眼重點意義優先，時間戳用來導航
假面試引發的社交工程
駭客偽裝總監進行多輪面試，引誘工程師下載含惡意程式的面試作業。這導致電腦遭控並外洩權杖，使駭客成功潛入幣安內部 AI 工具與權限層級。
利用 EIP-7702 繞過防護
駭客利用 EIP-7702 機制將錢包控制權交給惡意合約，透過大量授權嘗試匹配。該手法繞過正常提幣流程，在 4 分鐘內便搬空 5 個熱錢包的資產。
穩定幣凍結與洗錢角力
發行商迅速凍結約 28.5 億美元資產，部分協議甚至動用緊急權力攔截。然而駭客透過去中心化協議將資產轉化為難以凍結的 ETH，導致仍有 24 億美元下落不明。
幣安 SAFU 基金與未來警訊
幣安動用 SAFU 基金補回 98% 缺口以穩定市場信心。此事件提醒交易所應嚴查異常授權，並強調「人」才是資安體系中極難防範的漏洞。
讓下一支影片也替你省時間
把你常看的 YouTube 影片，也變成這樣的重點摘要
安裝摘要王後，打開任何 YouTube 影片就能一鍵整理重點，先看值得看的段落，不必再複製網址。
用摘要王先看重點，把時間留給想看的段落。免費註冊，我們會把 YouTube 電腦版安裝連結和教學寄到你的信箱。
免費註冊，再送 5 小時影片摘要額度・30 天有效
使用 Google 免費開始・每個新帳號限領一次
一個選填問題
剛才這份摘要有幫你節省時間嗎？
如果願意，點一下最接近你的感受就好。
謝謝，你的回答會幫我們把摘要做得更有用。
延伸思考摘要王的延伸觀點
影片提到這場竊案起點並非高深代碼漏洞，而是針對人性的「假面試」。駭客利用求職者對機會的重視引誘下載惡意作業，點出即便防禦嚴密的科技公司，人為的職業慣性依然是資安防線中最脆弱的一環。
當攻擊者利用 EIP-7702 等新型協議特性時，反映出技術進步往往伴隨防禦盲點。這引發一個思考：在自動化交易發達的今天，我們是否過度依賴演算法防護，而忽視了對社交路徑的行為監測？在面臨高誘惑的邀約時，你是否有一套隔離機制來應對潛在的深層偽裝？
生成於 2 小時前
檢舉
早期觀眾反應
整理 1 則有效留言信心 低觀眾對於本次幣安遭駭事件的複雜技術細節感到困惑，並對解說內容表示認可。
觀眾反映對影片中提到的駭客手法與資產竊取過程感到霧煞煞，較難吸收。
觀眾對於創作者能夠將複雜的新聞事件分析得如此透徹給予高度肯定。
目前僅整理 1 則有效留言，反應仍可能改變。