币安称虚假面试与AI工具被入侵致63亿美元被盗

受感染的软件与社会工程学

在周二发布的一份报告中，币安详细描述了一场持续数月的攻击行动，该行动最早可追溯至6月，并于10月29日演变为盗窃事件。该交易所表示，攻击者利用了对内部钱包签名服务的访问权限，绕过常规提现流程，在多个区块链间转移了数十亿美元。

调查揭示了此次攻击的多个阶段，包括6月的一次早期尝试：当时一名钱包工程师在尝试安装一款AI编码工具时，下载了经过篡改的Homebrew软件安装程序。币安表示，其安全团队检测到了该威胁，更换了该员工的设备并修改了相关凭证，但该事件暴露了其钱包基础设施人员的相关信息。

9月发生了一起后果更为严重的入侵事件：一名币安工程师通过正规招聘平台，被冒充招聘人员的人士联系。该员工参加了两次面试，包括与一名自称人力资源代表的视频通话，以及与一名声称领导某虚构公司的人士的通话。

在第二次面试中，该员工被指示将一个含有恶意软件的编程作业下载到工作电脑上。该恶意软件替换了一个合法的开发工具组件，使攻击者能够执行命令并与外部服务器通信。币安表示，这种此前未知的恶意软件在试图掩盖入侵证据时，成功绕过了其安全软件的检测。

10月20日，攻击者利用遭入侵的设备及内部人工智能工具，成功接触了另外两名工程师。随后，他们获取了凭证，从而能够在币安的钱包基础设施内部署软件。

10月29日，攻击者利用这些凭证访问了钱包签名操作，并发起了一系列未经授权的转账，涉及18,270 BTC、2.3346亿 XRP、约970,500 SOL、4,420万 OP等资产。

黑客还利用了以太坊的EIP-7702授权机制，该机制允许智能合约代表某个账户执行交易。通过建立恶意授权，即使在币安暂停正常提币后，他们仍能从币安的热钱包中转移资产。

币安表示，攻击者提交了50笔签名交易，以操纵该账户的交易顺序并建立上述权限。该交易所采用的多方计算技术使撤销授权的工作变得复杂，需要通过专门的程序才能重新获得控制权。

最后一次未经授权的转账涉及约2,962 ETH，于10月29日UTC时间午夜前不久完成。币安随后撤销了该恶意授权。

币安从创纪录的黑客攻击中恢复过来

这些调查结果进一步补充了Bitcoin.com News此前对币安联合首席执行官理查德·滕（Richard Teng）评论的报道。滕表示，此次攻击涉及多个入侵点和销毁证据的技术手段，而非仅因单个员工账户被攻破所致。

该交易所还援引了美国联邦调查局（FBI）将此次攻击归咎于朝鲜的结论。正如Bitcoin.com News此前报道，区块链情报公司TRM Labs和Chainalysis分别将此次盗窃案与朝鲜的黑客行动联系起来。朝鲜领导层随后否认了这些指控，称FBI的声明是“政治挑衅”。

币安表示，截至最新更新，约28.5亿美元的被盗资产已被冻结或拦截。该公司承诺自行承担财务损失，并报告称截至10月31日，98%的受影响代币资产已补发，针对流动性较低的加密货币，补发工作仍在进行中。

该交易所表示，此后已重建受影响的钱包系统、更换遭入侵的员工设备、撤销已泄露的凭证，并扩大了基于人工智能的安全监控范围。此外，该交易所还正在委托进行独立网络安全审查，并计划设立一个专注于人工智能相关威胁的安全研究基金。 在资产逐步追回的同时，调查人员仍在持续追踪被盗资金。 Bitcoin.com News 周一报道称，区块链分析公司 Elliptic 在不到四天的时间内，通过横跨 11 条区块链的约 12,000 个钱包追踪到了被盗资产。 币安强调，其调查仍在进行中，部分技术调查结果将在公司发布更多信息前接受独立验证。