假招聘、恶意软件、内部AI工具被黑，币安披露“史上最大加密货币劫案”细节

币安当地时间11月3日发布初步报告，披露涉及约63.4亿美元数字资产的加密货币盗窃案细节。报告称，目前的调查表明，这是一起精心策划的多阶段攻击活动，并非单一的孤立入侵或简单的网络钓鱼事件，“攻击者结合了多种技术，包括通过虚假招聘面试进行攻击、诱导下载恶意软件、入侵内部AI工具、终端入侵以及使用高级交易授权方法”。

报告提到，今年6月，公司钱包开发团队的一名工程师曾下载过一款被篡改的软件程序。尽管内部系统及时察觉并为其更换设备，但黑客已掌握该工程师的岗位职能及其团队多位同事的信息。

今年9月，一个冒充项目总监的人通过合法求职平台联系到公司一名软件工程师。随后，一个自称是某公司首席执行官的人通过社交聊天应用对该员工进行面试，并要求其下载一份作业，其中包含“恶意代码库”。报告称，这由此引发一系列未经授权的活动，“该恶意软件采用了复杂的混淆和规避技术，包括用恶意版本替换合法的开发工具组件，从而执行命令并与攻击者控制的外部服务器建立通信”。

当地时间10月20日，攻击者利用那名被诱骗参加虚假招聘面试的工程师的笔记本电脑，使用“内部AI工具”控制了另外两名负责币安数字钱包的软件工程师的电脑。10月29日事发当天，攻击者远程登录第三名工程师的电脑，触发了一个恶意脚本以发起攻击。

币安表示，截至当地时间11月3日，公司已采取多项措施，包括在新环境中重建受影响的钱包系统、重建受影响的内部AI工具和访问控制系统、加强钱包服务风险控制以及增强型基于AI的行为异常检测，此外公司已聘请第三方网络安全专家对此次事件开展全面审查，下一步将加大对AI安全和预防的投资。（界面新闻 汪维喆）