重要 币安：黑客通过虚假招聘面试黑入工程师电脑，并通过 AI 工具获得了签名控制权

BiRun 讯，币安发布 10 月 29 日安全事件初步报告，约 63.4 亿美元数字资产受影响，其中约 28.5 亿美元已被冻结或拦截。币安表示将全额承担被盗资金损失，已预留超过 100% 所需资金，截至 10 月 31 日 98% 的受影响代币资产已完成补足并可在储备证明页面验证，剩余流动性较差的资产正在购买中。FBI 最新发布的信息显示，朝鲜对此次事件负责。报告显示，攻击者通过未授权访问内部钱包签名服务发起攻击，五个热钱包先后转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP 和 18,270 枚 BTC；随后攻击者利用以太坊 EIP-7702 授权机制获得热钱包部分执行权，在链上建立恶意委托授权，绕开提现暂停继续转移资产。调查认为这是一场多阶段攻击：6 月通过篡改的 Homebrew 安装包实施供应链攻击，9 月以虚假招聘面试对工程师进行社会工程攻击并植入 0-day 恶意软件，10 月 20 日利用被控电脑上的内部 AI 工具作为跳板扩大控制范围，最终于 10 月 29 日入侵钱包签名操作。币安表示，已重建受影响钱包系统及内部 AI 工具、更换受影响设备、停用相关凭证，完成全员设备安全扫描，并正与执法机构、区块链情报公司和行业伙伴协作追踪冻结资产。后续将引入独立第三方网络安全专家开展全面审查，并计划设立安全研究基金，与 AI 公司、行业参与者和安全公司共同推进区块链环境下的 AI 安全研究。