假面试、恶意AI工具轮番设局 ,币安惊曝黑客渗透内幕!

摘要：币安称，黑客通过伪造招聘面试、恶意软件和被入侵的内部AI工具渗透其钱包基础设施，导致10月29日发生史上最大规模之一的加密货币攻击，涉案资产超过63亿美元。公司已补回98%的受影响资产，并正继续回购剩余流动性较差资产，市场关注其能否重建对中心化交易所的信任。

币安表示，黑客通过伪造求职面试、恶意软件以及被攻破的内部AI工具渗透其钱包基础设施，最终引发10月29日这起破纪录的网络攻击，导致这家全球最大加密货币交易所超过60亿美元资产被盗。

币安联席首席执行官理查德·滕（Richard Teng）周二在接受CNBC《Squawk on the Street》采访时表示，攻击者“花了数月时间逐步渗透”，并否认此次事件是由某一名员工的笔记本电脑单点失守所致。

滕称，攻击链条最早可追溯至6月：黑客先搭建了一个伪造的开发者工具版本，诱使一名工程师安装；到了9月，他们又假扮招聘方，对另一名工程师进行一系列面试，并在编码测试中植入隐蔽恶意软件，以规避安全检测。随后，黑客通过内部AI工具进一步获取权限，最终突破了授权钱包交易的系统。

滕还表示，币安已补回受影响资产中的98%，总额为63.4亿美元，目前仍在继续购买剩余、流动性较差的资产。

攻击路径逐步曝光

币安周二发布的安全报告显示，攻击准备工作始于6月。当时，一名币安钱包DevOps工程师在搜索引擎上查找一款热门AI编程工具后，下载了被篡改的Homebrew安装包。

报告称，币安随后发现可疑活动，替换了该工程师的设备并轮换了相关凭证，但到那时，该员工及其在钱包基础设施团队中的相关同事“已被黑客识别”。

在事件发生后，币安暂时限制了部分提现，承诺承担所有客户损失，并动用自有储备补充受影响资产。

币安及包括泰达币（Tether）、Circle和Ripple在内的行业伙伴据称已冻结约30亿美元资产，但部分被盗资金仍在通过洗钱渠道流动。Coinbase则阻止了向受影响钱包的转账，并向币安提供了直接协助。