币安控股周二表示，在一起造成63亿美元损失的盗窃案中，黑客使用了包括虚假求职面试在内的社会工程手段以及恶意软件。这是迄今有关此次事件如何发生的最详细说明。
币安表示这次入侵涉及一场“复杂的、多阶段行动”。币安在周二发布的报告中称，公司一名工程师在求职平台上被一名冒充项目总监的人联系。随后，一名自称是某公司首席执行官的人通过社交聊天应用对该员工进行面试，并要求其下载一份作业，其中包含“恶意代码库”。报告称，这由此引发了一系列未经授权的活动。
币安联席首席执行官Richard Teng表示，“这不是一次单独的失误，也不是一次单独的入侵，而是一场持续数月策划的行动。”攻击者“结合使用了虚假招聘面试、伪装成合法开发工具的恶意软件、遭入侵的设备以及人工智能技术”。
币安联席首席执行官Richard Teng
在黑客攻击发生前九天，攻击者利用那名被诱骗参加虚假求职面试的员工的笔记本电脑，进一步入侵了另外两名负责币安数字钱包的软件工程师的电脑。币安报告称，黑客利用一种“内部AI工具”获得了访问权限，但没有具体说明该工具是什么，也没有解释攻击者如何利用它控制这些员工的笔记本电脑。
报告称，这两名工程师中的一人在6月为了安装币安所称的“一款流行AI编程工具”，意外下载了恶意软件，此举使黑客得以获知这名工程师的具体职责，以及部分负责币安钱包业务同事的工作性质。
币安此次披露了黑客窃取数十亿美元资产的更多细节。目前，该交易所以及整个加密货币行业仍在努力摆脱这场网络盗窃史上规模最大的黑客攻击所造成的影响。
此次入侵进一步加剧了加密货币行业日益严重的安全危机，该行业此前已经在应对一波网络攻击。人工智能又增加了威胁，为犯罪分子提供了寻找安全漏洞和欺骗员工的新工具，也令那些保管数十亿美元数字资产的平台面临更高的安全风险。
此次黑客攻击事发数小时后，币安最初表示，攻击者可能攻破了一名软件工程师的笔记本电脑，从而使窃贼能够从交易所提取加密货币。币安随后发文称，此次攻击“十分复杂”，公司已经“发现更多入侵点”，但当时没有透露更多细节。
此次攻击发生后不久，交易员、网络安全专业人士和代币发行方纷纷采取行动应对后续影响。稳定币巨头Tether和Circle Internet Group Inc．以及其他机构迅速冻结了近30亿美元资金，或采取措施阻止黑客转移这些资金。分析公司也迅速追踪加密货币的流向，一些交易员则利用市场动荡获利。
在整个事件期间，币安一直试图安抚用户，并表示将承担相关经济损失。不过，事发后该交易所暂停提现近两天。周日早些时候，币安开始逐步恢复用户提现。起初，币安出现数十亿美元资金流出，但此后情况似乎已经趋于稳定。币安周二表示，每小时存入的资金已经开始超过每小时提取的资金。
币安还表示，已基本补足黑客窃取的加密货币，资金来自公司自有资金以及两个保险基金。
币安还在与美国执法部门合作，包括联邦调查局（FBI）、特勤局和司法部。FBI在黑客攻击发生后不久便介入协助币安，并同样将此次入侵归因于黑客。
海量资讯、精准解读，尽在新浪财经APP
责任编辑：丁文武
振兴配资提示：文章来自网络，不代表本站观点。
