假招聘、恶意软件、内部AI工具被黑，币安披露“史上最大加密货币劫案”细节

币安当地时间11月3日发布初步报告，披露 涉及约63.4亿美元数字资产的 加密货币盗窃案细节。报告称，目前的调查表明，这是一起精心策划的多阶段攻击活动，并非单一的孤立入侵或简单的网络钓鱼事件，“攻击者结合了多种技术，包括通过虚假招聘面试进行攻击、诱导下载恶意软件、入侵内部AI工具、终端入侵以及使用高级交易授权方法”。尽管内部系统及时察觉并为其更换设备，但黑客已掌握该工程师的岗位职能及其团队多位同事的信息。10月29日事发当天，攻击者远程登录第三名工程师的电脑，触发了一个恶意脚本以发起攻击。币安表示，截至当地时间11月3日，公司已采取多项措施，包括在新环境中重建受影响的钱包系统、重建受影响的内部AI工具和访问控制系统、加强钱包服务风险控制以及增强型基于AI的行为异常检测，此外公司已聘请第三方网络安全专家对此次事件开展全面审查，下一步将加大对AI安全和预防的投资。报告提到，今年6月，公司钱包开发团队的一名工程师曾下载过一款被篡改的软件程序。当地时间10月20日，攻击者利用那名被诱骗参加虚假招聘面试的工程师的笔记本电脑，使用“内部AI工具”控制了另外两名负责币安数字钱包的软件工程师的电脑。（ 汪维喆）。