Binance披露63亿美元加密盗窃案：黑客用虚假面试和AI工具入侵

图片来源：Getty Images 作者：科技记者 Liv McMahon 发布时间：33 分钟前 Binance 披露，从该平台盗走创纪录 63 亿美元（47 亿英镑）的黑客利用了虚假面试和被攻破的内部 AI 工具。

这家运营着全球最大加密货币交易所的公司公布的初步调查结果称，黑客通过“复杂、多阶段的攻击行动”侵入了其系统。

该公司表示，黑客使用了一系列手法，包括诱骗下载恶意软件，从而攻破 Binance 工程师的电脑，并控制相关工具，从钱包中转走价值数十亿美元的加密货币。

Binance 称这是一起“严重且高度复杂的网络安全事件”，并致歉表示“这本来不应该发生”。

在 X 上的一则帖子中，Binance 表示黑客利用社会工程手段针对其工程师。

这类手段包括网络钓鱼等方式，诱骗他人泄露敏感或个人信息，再利用这些信息尝试访问其账户。

Binance 表示，在此次攻击中，其一名工程师通过一个正规招聘平台被联系，并被邀请参加由冒名公司代表主持的虚假面试。

该公司称，作案者使用了“更高级、更具欺骗性”的方法来博取他的信任，例如分享包含个人照片的社交媒体账号。

这名工程师在第二轮面试中被要求下载伪装成“作业”的恶意软件，该软件部署了带有“混淆技术”的恶意代码，以逃避检测。

Binance 表示，黑客随后在 10 月利用这名工程师被攻破的电脑和一个被攻破的内部 AI 工具，控制了另外两名工程师的笔记本电脑，并实施攻击的后续步骤。

该事件导致 Binance 暂停全球用户的提现，意味着用户无法将加密货币转出平台，直到服务在周日恢复。

服务重新开放后，客户提走了价值数十亿美元的资产。

“对于此事给用户、合作伙伴及整个行业带来的担忧、中断和不确定性，我们深表歉意。”该公司表示。

该公司还称，事件发生后已采取一系列措施，包括与执法部门合作追踪并冻结受影响资产。

该公司表示，还预留了超过覆盖损失所需资金 100% 的金额，并指出截至周六，受影响的代币资产已有 98% 被“补足”。

这起创纪录的 63 亿美元（47 亿英镑）攻击被认为是迄今为止最大的加密货币黑客事件。

要播放此视频，你需要在浏览器中启用 JavaScript。 此视频无法播放 关于 63 亿美元 Binance 黑客事件，我们所知道的情况 包括联邦调查局（FBI）和特勤局在内的美国犯罪调查机构一直在协助 Binance 追踪从该平台自有钱包中被转走的加密货币。

这些机构以及多位网络安全分析师表示，这起黑客事件——与此前的类似入侵一样——带有由朝鲜策划的迹象。

平壤方面周二对这些说法予以回击，否认与此次黑客事件有关。

朝鲜高级官员、领导人金正恩的妹妹金与正表示，这些指控是美国为损害朝鲜公众形象而进行的又一次“险恶企图”。

近年来，朝鲜一直否认与多起被归咎于其的重大网络攻击有关。

TraderTraitor 小组（又称 Lazarus Group）被指应对 2025 年加密货币交易所 Bybit 当时创纪录的 15 亿美元黑客事件负责。

此前，Binance 未回应 BBC 关于朝鲜涉嫌参与此次黑客事件的询问。

但周二，该公司在其 X 帖子中写道：“联邦调查局发布的最新信息表明，朝鲜对此次事件负责。”

作为攻击后的安全措施之一，Binance 表示还将加大对可检测安全威胁的 AI 工具的投入，并聘请第三方网络安全专家对事件进行全面审查。

该公司还表示，将寻求设立一个安全研究基金，并与领先的 AI 和安全公司合作开展有针对性的项目。

为什么朝鲜的“精英”黑客是 Binance 重大黑客事件的主要嫌疑人 发布时间：3 天前 从 Bitcoin 到 Binance：加密货币术语及其含义 发布时间：4 天前 谁可能是 Binance 黑客事件的幕后黑手，以及我们目前所知的情况