幣安表示，「這並非獨立的單次入侵事件，也不是簡單的網絡釣魚事件。攻擊者結合多種技術手段，包括：虛假招聘面試、惡意軟體下載以及其他方法。」
財聯社引述外媒報導，這起有史以來涉案金額最高的加密貨幣劫案發生之際，AI的進步正推動加密貨幣領域此類駭客攻擊事件激增，同時也暴露出區塊鏈技術的安全弱點。
🔗 延伸閱讀《幣安被駭重啟提款掀出走潮！9.5小時狂湧千億提現 總資產失血2.1%》
🔗 延伸閱讀《人物｜從麥當勞打工到加密帝王 幣安創辦人趙長鵬的「人生遊戲」哲學》
🔗 延伸閱讀《幣安遭駭被馬斯克譏諷 創辦人趙長鵬回嗆：持股SpaceX十億美元》
人為失誤在駭客入侵系統時扮演關鍵角色
但幣安的最新調查結果，凸顯人為失誤在駭客入侵交易所繫統過程中所扮演的關鍵角色。
幣安透露，今年6月，該公司錢包開發團隊的一名工程師曾下載過一款被竄改的軟體程式，儘管幣安的內部系統及時察覺並為其更換設備，但駭客在這之前已掌握該工程師的「職位範圍及其在錢包基礎設施團隊中多位同事的資訊」。
真正的防線失守，則發生在9月，第2名幣安工程師在求職平台上收到私信，對方自稱是某家公司的專案主管（事後證實該公司完全虛構）。該工程師依約參與所謂的求職面試；期間，面試官不僅出示自己的社群平台帳號，還「展示平台上的個人生活照和影片以獲取信任」。
幣安稱，這種手段「比以往所見的社會工程攻擊更複雜、隱蔽性更強」。
面試文件暗藏惡意程式碼
隨後，雙方轉至一款社群聊天應用程式開展二次面試。對方自稱是該公司的執行長，並要求工程師下載一份面試測試題，而該文件中暗藏惡意程式碼，這次下載未觸發安全警報，使攻擊者得以藉由幣安內部的AI工具，逐步滲透並控制交易所的部分核心系統。
幣安表示，「該惡意軟體採用複雜的混淆和規避技術，包括用惡意版本替換合法開發工具的元件，以此執行命令並與攻擊者控制的外部伺服器建立通信訊。」
惡意軟體植入後，攻擊者利用該工程師遭入侵的筆電以及幣安的一款AI工具，控制上述第一位以及另一位（第3位）工程師的筆電。其中，第一位工程師擁有系統程式碼發布權限，這為駭客提供絕佳的可乘之機。
幣安已重建其錢包系統和AI工具
10月29日事發當天，攻擊者遠端登入第3位工程師的電腦，並「觸發一個惡意腳本以發動攻擊」。
幣安表示，之後已重建其錢包系統和AI工具，並正與外部網路安全專家合作以加強安全系統。該公司稱已預留足夠資金以彌補用戶損失，並已恢復客戶的提現功能。幣安還表示，將對部分安全措施的細節保密，「以防止惡意行為者利用這些資訊策劃未來的攻擊」。
