63 億美元的幣安駭客攻擊始於一場假求職面試:交易所揭露史上最大加密貨幣攻擊的詳情
這起涉及 63 億美元、加密貨幣史上規模最大的駭客攻擊,是一場歷時數月的行動所造成的結果。
以下是北韓駭客發動攻擊的經過:
➡️ 假求職面試(9 月):駭客假扮成招募人員,聯絡一名幣安軟體工程師。經過兩輪視訊面試後,他們要求他下載一份「測試作業」。其中含有一種「零時差」漏洞利用程式——這種惡意軟體能躲過防毒軟體的偵測。
➡️ 偽造 AI 工具(6 月):另一名開發人員在搜尋人工智慧工具時,透過 Homebrew 套件管理工具安裝了一個惡意套件。儘管裝置已更換,駭客仍設法保留了存取權限。
➡️ 入侵系統(10 月 20 日至 29 日):攻擊者利用遭入侵的工程師工作站和內部 AI 工具,取得兩名負責「熱錢包」專家的電腦存取權限。10 月 29 日,他們利用竊取的憑證執行惡意指令碼。
➡️ 資金於世界協調時間 20:05 開始遭到轉移。攻擊者利用以太坊 EIP-7702 標準,取得在熱錢包上執行操作的授權。多方計算(MPC)系統成功阻止攻擊者,整個過程歷時數小時。
#HackerAlert #BinanceHack2026 $BNB $ETH