幣安當地時間11月3日發布初步報告，披露涉及約63.4億美元數字資產的加密貨幣盜竊案細節。報告稱，目前的調查表明，這是一起精心策劃的多階段攻擊活動，並非單一的孤立入侵或簡單的網路釣魚事件，「攻擊者結合了多種技術，包括通過虛假招聘面試進行攻擊、誘導下載惡意軟體、入侵內部AI工具、終端入侵以及使用高級交易授權方法」。
報告提到，今年6月，公司錢包開發團隊的一名工程師曾下載過一款被篡改的軟體程序。儘管內部系統及時察覺併為其更換設備，但黑客已掌握該工程師的崗位職能及其團隊多位同事的信息。
今年9月，一個冒充項目總監的人通過合法求職平台聯繫到公司一名軟體工程師。隨後，一個自稱是某公司首席執行官的人通過社交聊天應用對該員工進行面試，並要求其下載一份作業，其中包含「惡意代碼庫」。報告稱，這由此引發一系列未經授權的活動，「該惡意軟體採用了複雜的混淆和規避技術，包括用惡意版本替換合法的開發工具組件，從而執行命令並與攻擊者控制的外部伺服器建立通信」。
當地時間10月20日，攻擊者利用那名被誘騙參加虛假招聘面試的工程師的筆記本電腦，使用「內部AI工具」控制了另外兩名負責幣安數字錢包的軟體工程師的電腦。10月29日事發當天，攻擊者遠程登錄第三名工程師的電腦，觸發了一個惡意腳本以發起攻擊。
幣安表示，截至當地時間11月3日，公司已採取多項措施，包括在新環境中重建受影響的錢包系統、重建受影響的內部AI工具和訪問控制系統、加強錢包服務風險控制以及增強型基於AI的行為異常檢測，此外公司已聘請第三方網路安全專家對此次事件開展全面審查，下一步將加大對AI安全和預防的投資。
*以上內容系網友澳洲一點通自行轉載自界面新聞，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。