幣安63億遭竊內幕 黑客潛伏數月 假面試真入侵

金融話題帶您聚焦全球最大加密貨幣交易所幣安近日遭到了 黑客竊取約63億美元的資產 是史上最大的加密貨幣失竊案 幣安週二發布了 初步的調查報告指出這是一場精心策劃的多階段攻擊活動 攻擊者結合了 多種技術還有手法包含的是虛假的招聘面試還有惡意軟體 幣安週二發布網攻事件的初步報告指出 黑客利用虛假的求職面試入侵內部系統 從而控制了公司的錢包 盜走了價值63.4億美元的加密貨幣 是至今規模最大的加密資產黑客攻擊案 幣安表示這次攻擊開始於6月份 當時錢包開發團隊的一名員工A 下載到一個被篡改的AI工具 安全團隊偵測到異常後 採取更換設備和更改憑證等安全措施 但是團隊成員的權限已經被駭客掌握 隨後在9月一名工程師B在黑客虛構的求職面試中 被引導下載了一個包含惡意程式碼庫的作業 報告指出這個惡意軟體採用複雜的混淆和規避技術 成功繞過了當時終端安全防護工具的偵測 經過幾個月滲透 10月20日黑客利用工程師B 被入侵的電腦和BN內部AI工具 控制了員工A和另一位團隊成員C的系統 隨後在10月29日黑客在短短20分鐘內 竊取超過63億美元的加密貨幣 BN指出種種跡象顯示 這是一場精心策劃的多階段攻擊活動結合了多種技術 事發後公司也在加大對人工智能檢測技術終端保護 和行為異常監控等方面的投資 報告寫道美國聯邦調查局發布的最新資訊表明 朝鮮應該對這起竊案負責 截至週二 98%受影響的代幣資產已經被回填補足 約有28.5億美元的被盜贓款已經被成功凍結或攔截 新唐人電視臺記者郭淵溪綜合報導