币安披露约63.4亿美元被盗案：黑客假借招聘面试，诱导工程师下载含恶意代码的作业

当地时间11月3日，币安发布10月29日安全事件初步调查报告，称约63.4亿美元数字资产受影响。初步调查显示，攻击者结合虚假招聘面试、恶意软件、内部AI工具及员工终端入侵等手段，实施了多阶段攻击。

报告称，今年9月，一名工程师在虚假招聘面试中被诱导下载含恶意代码的作业。

10月20日，攻击者利用其电脑及内部AI工具，进一步控制另外两名钱包团队工程师的设备，并于10月29日利用窃取的凭证、触发恶意脚本发起攻击。

币安表示，截至报告发布，约28.5亿美元资产已被冻结或拦截。公司已重建受影响的钱包系统、内部AI工具及访问控制，加强风险监测，并正引入第三方网络安全专家开展全面审查。调查仍在进行，被盗资金造成的财务损失将由公司承担。（币安）

图片由AI生成