币安Binance刚刚披露了上周那起$63亿美元加密货币盗窃案的初步调查细节。按照公司的说法，这次攻击并不是一次简单的黑进系统，而是一场持续数月、层层推进的复杂骗局。
攻击者先通过被篡改的软件获取员工信息，之后又冒充一家公司的招聘人员，通过正规求职平台接触币安的工程师并安排多轮假面试，最终诱导员工下载带有恶意代码的面试作业。几周后，黑客利用被攻陷的设备和内部权限，在大约20分钟内从币安相关加密钱包中转走了$63亿美元资产。
据币安表示，最早的攻击迹象可以追溯到今年6月。当时，一名被公司称为工程师A某的员工，在网上下载了一款被伪装成热门AI编程工具的软件。但这款软件实际上已经被攻击者篡改并含有恶意进程。安全团队发现问题后，立即更换了该员工的设备并且重置了相关员工的凭证。
不过问题在于，攻击者已经趁这段时间掌握了A某，以及其他同事在公司的职位和工作职责，这就为后续攻击埋下了伏笔。
到了9月，另一名员工B某在一个正规的求职平台上，被一名自称某公司项目总监的人联系。他在该平台上的个人数据中公开列出了自己在币安的工作经历，对方随后邀请他参加招聘流程，而且这套骗局做得相当完整。
第一轮面试中，B某与一名假扮HR的人进行了交流。为了让身份看起来更真实，对方还分享了来自社交媒体帐户的照片和视频，整个过程看起来就像一场正常的招聘面试。随后B某又进入了第二轮，对方换成一名假扮公司CEO的人。就在面试要结束时，这名CEO要求他下载一份面试作业到自己的工作电脑中，但这个文档实际上藏有恶意代码。
10月20日，攻击者开始利用已经被攻陷的电脑以及币安内部的一款AI工具，进一步扩大访问权限。黑客最终获得了对A某以及另一名C某的控制权限。更关键的是，攻击者发现A某的电脑中还存有一个部署权限令牌，这是一类特殊的内部访问凭证，这也成为了后面大规模攻击的重要突破口。
到了10月29日，攻击者正式利用从A某那里获取的凭证发动攻击，在大约20分钟时间里，大量加密货币从相关钱包中被迅速转走，总金额达到$63亿美元，随后这些资产被迅速分散到全球不同的加密网络和地址中。
上周六，FBI将这次攻击与一个朝鲜网络犯罪组织TraderTraitor联系起来，但朝鲜的官方媒体已经否认了这一说法。币安表示，这次攻击并不是今年唯一一次疑似来自朝鲜黑客的尝试。截至目前，2026年已经发现并阻止了57起疑似与朝鲜相关的网络威胁。
出事后，币安立即与其他加密货币交易平台和Stablecoin发行方合作，快速冻结了大约$28亿美元。但仍然有大约$30亿美元资产无法追回，对此币安暂停了提款，并承诺所有客户损失由公司全额承担。目前币安已经采取了一系列补救措施，包括关闭攻击者使用的入口、重建或更换攻击路径中涉及的系统、加强设备访问控制以及扩大AI异常行为检测。
来源: NY Post
