币安披露63亿美元盗窃案内幕:黑客伪造招聘面试,潜伏数月攻破内部系统
全球最大加密货币交易所币安11月3日披露,10月29日发生的约63.4亿美元数字资产盗窃案,是黑客经过数月策划、分阶段渗透公司内部系统的结果。攻击者利用虚假招聘面试、恶意软件和遭入侵的内部人工智能工具,最终控制数字钱包系统并转移资产。
币安调查发现,攻击最早可以追溯至今年6月。当时,钱包开发团队的工程师在寻找人工智能编程工具时,下载了遭篡改的软件安装包。尽管安全团队发现异常并更换电脑,攻击者已经掌握了工程师及相关团队的信息。
9月,黑客通过正规招聘平台接触另一名软件工程师,冒充招聘人员安排视频面试,并让虚构公司的首席执行官参与第二轮面试。面试结束前,工程师被要求下载编程测试文件,恶意代码由此进入工作电脑。
10月20日,攻击者利用已入侵的电脑及币安内部人工智能工具,进一步控制另外两名钱包工程师的设备,并窃取系统访问凭证。
10月29日,黑客利用这些权限部署恶意程序,操纵数字钱包的交易授权机制,绕过正常提现流程,将价值约63.4亿美元的数字资产转走。
币安表示,截至11月3日,已有约28.5亿美元的被盗资产被冻结或拦截。公司已经补足约98%的受影响代币资产,剩余损失将由币安承担。
美国联邦调查局已将此次攻击归因于朝鲜黑客组织,但朝鲜否认参与。
这起事件被认为是迄今规模最大的加密货币盗窃案。币安表示,将聘请独立网络安全专家审查事件,并加强内部系统及人工智能工具的安全防护。
全球最大加密货币交易所币安11月3日披露,10月29日发生的约63.4亿美元数字资产盗窃案,是黑客经过数月策划、分阶段渗透公司内部系统的结果。攻击者利用虚假招聘面试、恶意软件和遭入侵的内部人工智能工具,最终控制数字钱包系统并转移资产。
币安调查发现,攻击最早可以追溯至今年6月。当时,钱包开发团队的工程师在寻找人工智能编程工具时,下载了遭篡改的软件安装包。尽管安全团队发现异常并更换电脑,攻击者已经掌握了工程师及相关团队的信息。
9月,黑客通过正规招聘平台接触另一名软件工程师,冒充招聘人员安排视频面试,并让虚构公司的首席执行官参与第二轮面试。面试结束前,工程师被要求下载编程测试文件,恶意代码由此进入工作电脑。
10月20日,攻击者利用已入侵的电脑及币安内部人工智能工具,进一步控制另外两名钱包工程师的设备,并窃取系统访问凭证。
10月29日,黑客利用这些权限部署恶意程序,操纵数字钱包的交易授权机制,绕过正常提现流程,将价值约63.4亿美元的数字资产转走。
币安表示,截至11月3日,已有约28.5亿美元的被盗资产被冻结或拦截。公司已经补足约98%的受影响代币资产,剩余损失将由币安承担。
美国联邦调查局已将此次攻击归因于朝鲜黑客组织,但朝鲜否认参与。
这起事件被认为是迄今规模最大的加密货币盗窃案。币安表示,将聘请独立网络安全专家审查事件,并加强内部系统及人工智能工具的安全防护。