Binance称黑客借假面试和AI工具窃取63亿美元

Binance 表示，黑客利用虚假面试、恶意软件以及被入侵的内部 AI 工具渗透了其钱包基础设施，从而导致了 10 月 29 日那场创纪录的网络攻击，造成这家全球最大加密货币交易所超过 60 亿美元资产被盗。

Binance 联席 CEO Richard Teng 周二对 CNBC 的“Squawk on the Street”表示，攻击者“花了数月时间逐步打入”，并否认了存在单一故障点——即某一名员工的笔记本电脑被攻破的说法。

“6 月，[攻击者]搭建了一个开发者工具的伪造版本，引诱我们的一名工程师安装，”他补充道。“9 月，他们冒充招聘人员，对另一名工程师进行了一系列面试，最后以一道编码练习收尾，其中包含旨在规避安全检测的隐藏恶意软件……从那里，他们猛烈地穿行于我们的内部 AI 工具之中，获取了权限，从而攻破了授权我们钱包交易的系统。”

他还表示，Binance 已补充了 63.4 亿美元受影响资产中的 98%，目前仍在购买剩余的、流动性较差的资产。

Teng 本人并未将此次攻击归咎于朝鲜，但承认 FBI 已将其与 TraderTraitor 组织相关的朝鲜黑客联系起来。

根据 Binance 周二发布的一份安全报告，此次攻击的准备工作始于 6 月，当时一名 Binance Wallet 的 DevOps 工程师“在搜索引擎上搜索一款流行的 AI 编码工具后，下载了一个被篡改的 Homebrew 安装包”来进行安装。报告称，Binance 检测到了可疑活动，替换了该工程师的设备并轮换了凭证作为预防措施，但那时该员工的“角色及其在我们钱包基础设施团队的相关同事已经暴露给了黑客”。

在 Binance 努力从事件中恢复的同时，它已临时限制了某些提现，承诺承担所有客户损失，并动用了自有储备来补充受影响资产。据报道，Binance 以及包括 Tether、Circle 和 Ripple 在内的行业合作伙伴已冻结了约 30 亿美元资产，不过一些被盗资金仍在通过洗钱渠道转移。Coinbase 阻止了向受损钱包的转账，并向 Binance 提供了直接协助。

尽管该事件构成了一次严重的安全漏洞，Binance 坚称其财务状况依然稳健，并专注于查明漏洞、追回剩余资金以及防止再次遭到攻击。

此次黑客事件引发了整个加密市场信心的急剧但短暂的打击，尤其是与此前大型交易所的失败相比。投资者现在正关注 Binance 能否完全恢复人们对中心化交易所的信心。

Teng 对“Squawk on the Street”表示，截至周二，Binance 已重建了受影响的钱包系统和内部 AI 工具，更换了受损设备，停用了与受影响工程师相关的凭证和 token，并扩大了对员工设备的安全扫描。

“我们还请了一位独立专家来审查我们所做的一切，随着调查的继续，我们将不断加强防御，”Teng 说。“我们正昼夜不停地与执法机构和行业伙伴合作，在前线追踪并冻结被盗资金。”