币安称假招聘面试被用于63亿美元加密黑客攻击

最美的期待

币安披露，窃取创纪录63亿美元（47亿英镑）资金的黑客，使用了假招聘面试和一个被入侵的内部AI工具。

这家运营全球最大加密货币交易所的公司发布的初步调查结果称，黑客通过一场“复杂的、多阶段的行动”进入了其系统。

币安称，这是一场“严重且高度复杂的安全事件”，并表示歉意，说“这本不该发生”。

此类手法通常包括网络钓鱼等方式，诱骗目标交出敏感或个人信息，随后再被用于尝试访问其账户。

币安表示，在这起攻击中，其一名工程师通过一个正规的求职平台被联系，并被邀请参加由假公司代表安排的虚假面试。

在第二轮面试中，这名工程师被要求下载一个伪装成“作业”的恶意软件，该软件部署了带有“混淆技术”的恶意代码，以规避检测。

币安称，黑客随后利用这名工程师被入侵的电脑，以及一个被入侵的内部AI工具，于10月控制了另外两名工程师的笔记本电脑，并执行了攻击的下一步。

这起事件导致币安暂停全球客户提现，意味着用户在服务于周日恢复前，无法将自己的加密货币从平台取出。

服务恢复后，客户提走了价值数十亿美元的资产。

币安表示：“我们为这次事件给用户、合作伙伴以及更广泛行业带来的担忧、干扰和不确定性表示歉意。”

公司补充称，事件发生后已采取多项措施，包括与执法机构合作追踪并冻结受影响资产。