币安揭露史上最大加密货币劫案细节：内部防线因“面试”崩溃

11月4日消息，当地时间11月3日，币安对外发布初步报告，披露这起涉案金额约<strong>63.4亿美元</strong>的数字资产——有记录以来规模最大<strong>加密货币盗窃案</strong>的案发细节。

报告称，目前的调查表明，这是一起精心策划的多阶段攻击活动，并非单一的孤立入侵或简单的网络钓鱼事件，“攻击者结合了多种技术，包括通过虚假招聘面试进行攻击、诱导下载恶意软件、入侵内部AI工具、终端入侵以及使用高级交易授权方法”。

报告提到，今年6月，公司钱包开发团队的一名工程师曾下载过一款被篡改的软件程序。尽管内部系统及时察觉并为其更换设备，但黑客已掌握该工程师的岗位职能及其团队多位同事的信息。

今年9月，一个冒充项目总监的人通过合法求职平台联系到公司一名软件工程师。

随后，一个自称是某公司首席执行官的人通过社交聊天应用对该员工进行面试，并要求其下载一份作业，其中包含“恶意代码库”。

报告称，这由此引发一系列未经授权的活动，“该恶意软件采用了复杂的混淆和规避技术，包括用恶意版本替换合法的开发工具组件，从而执行命令并与攻击者控制的外部服务器建立通信”。

当地时间10月20日，攻击者利用那名被诱骗参加虚假招聘面试的工程师的笔记本电脑，使用“内部AI工具”控制了另外两名负责币安数字钱包的软件工程师的电脑。

10月29日事发当天，攻击者远程登录第三名工程师的电脑，触发了一个恶意脚本以发起攻击。

币安表示，截至当地时间11月3日，公司已采取多项措施，包括在新环境中重建受影响的钱包系统、重建受影响的内部AI工具和访问控制系统、加强钱包服务风险控制以及增强型基于AI的行为异常检测。

此外公司已聘请第三方网络安全专家对此次事件开展全面审查，下一步将加大对AI安全和预防的投资。

此前在10月31日，币安在事件进展公告中确认，约在10月30日4时05分，其热钱包遭到攻击，约63亿美元代币资产被盗。

币安称，已准备超过63.4亿美元的公司资金，用于弥补此次事件造成的损失，其中约80%的被盗资产已补足。

根据报道，区块链分析公司TRM认为，攻击者入侵了币安用于授权交易的签名基础设施，进而发出指令，将相关钱包中的资产转出，大部分盗取操作在约20分钟内完成。