#BinanceReopensWithdrawalsForMoreAssets 幣安揭示黑客如何盜取價值63.4億美元的加密貨幣
幣安表示，10月29日的黑客攻擊是一次持續數月的行動所致，行動中涉及虛假求職面試、惡意開發者工具以及遭入侵的內部AI系統。
事件經過如下：
6月，一名幣安錢包工程師在嘗試安裝AI編程工具時，下載了被篡改的軟件安裝程序。幣安發現威脅後，更換了設備並重置了憑證，但攻擊者此前已收集到有關錢包團隊的信息。
9月，另一名工程師接到一名假招聘人員的聯繫，並參加了兩輪面試，面試的職位根本不存在。隨後，對方要求他下載一份編程作業，暗中在他的工作電腦上安裝了惡意軟件。
到10月20日，攻擊者利用遭入侵的電腦和幣安內部的AI工具，侵入了另外兩名錢包工程師的設備，最終獲取了可用於部署軟件的憑證。
10月29日，他們利用這些憑證，在幣安的錢包簽名系統中運行惡意代碼，觸發了未經授權的加密貨幣轉賬。
攻擊者還利用了以太坊的一項授權功能，因此即使幣安暫停了提現，部分轉賬仍能繼續進行。
關於被盜資金：
幣安表示，約有價值28.5億美元的資金已被凍結或攔截。此外，幣安已動用自有儲備，補足受影響代幣資產的98%。
這意味着98%的資產已得到補足，而不是被追回。
美國聯邦調查局已將此次攻擊歸咎於朝鮮的TraderTraitor黑客組織。
不過，朝鮮昨天否認參與其中。金正恩的妹妹金與正稱美國的指控是“荒謬言論”和“嚴重的政治挑釁”。$BTC
幣安表示，10月29日的黑客攻擊是一次持續數月的行動所致，行動中涉及虛假求職面試、惡意開發者工具以及遭入侵的內部AI系統。
事件經過如下：
6月，一名幣安錢包工程師在嘗試安裝AI編程工具時，下載了被篡改的軟件安裝程序。幣安發現威脅後，更換了設備並重置了憑證，但攻擊者此前已收集到有關錢包團隊的信息。
9月，另一名工程師接到一名假招聘人員的聯繫，並參加了兩輪面試，面試的職位根本不存在。隨後，對方要求他下載一份編程作業，暗中在他的工作電腦上安裝了惡意軟件。
到10月20日，攻擊者利用遭入侵的電腦和幣安內部的AI工具，侵入了另外兩名錢包工程師的設備，最終獲取了可用於部署軟件的憑證。
10月29日，他們利用這些憑證，在幣安的錢包簽名系統中運行惡意代碼，觸發了未經授權的加密貨幣轉賬。
攻擊者還利用了以太坊的一項授權功能，因此即使幣安暫停了提現，部分轉賬仍能繼續進行。
關於被盜資金：
幣安表示，約有價值28.5億美元的資金已被凍結或攔截。此外，幣安已動用自有儲備，補足受影響代幣資產的98%。
這意味着98%的資產已得到補足，而不是被追回。
美國聯邦調查局已將此次攻擊歸咎於朝鮮的TraderTraitor黑客組織。
不過，朝鮮昨天否認參與其中。金正恩的妹妹金與正稱美國的指控是“荒謬言論”和“嚴重的政治挑釁”。$BTC
