重要 幣安：黑客通過虛假招聘面試黑入工程師電腦，並通過 AI 工具獲得了簽名控製權

BiRun 訊，幣安發布 10 月 29 日安全事件初步報告，約 63.4 億美元數字資產受影響，其中約 28.5 億美元已被凍結或攔截。幣安表示將全額承擔被盜資金損失，已預留超過 100% 所需資金，截至 10 月 31 日 98% 的受影響代幣資產已完成補足並可在儲備証明頁面驗証，剩餘流動性較差的資產正在購買中。FBI 最新發布的信息顯示，朝鮮對此次事件負責。報告顯示，攻擊者通過未授權訪問內部錢包簽名服務發起攻擊，五個熱錢包先後轉出 2.3346 億枚 XRP、約 97.05 萬枚 SOL、4420 萬枚 OP 和 18,270 枚 BTC；隨後攻擊者利用以太坊 EIP-7702 授權機製獲得熱錢包部分執行權，在鏈上建立噁意委託授權，繞開提現暫停繼續轉移資產。調査認為這是一場多階段攻擊：6 月通過篡改的 Homebrew 安裝包實施供應鏈攻擊，9 月以虛假招聘面試對工程師進行社會工程攻擊並植入 0-day 噁意軟件，10 月 20 日利用被控電腦上的內部 AI 工具作為跳板擴大控製範圍，最終於 10 月 29 日入侵錢包簽名操作。幣安表示，已重建受影響錢包系統及內部 AI 工具、更換受影響設備、停用相關憑証，完成全員設備安全掃描，並正與執法機構、區塊鏈情報公司和行業夥伴協作追蹤凍結資產。後續將引入獨立第三方網絡安全專家開展全面審査，並計劃設立安全研究基金，與 AI 公司、行業參與者和安全公司共衕推進區塊鏈環境下的 AI 安全研究。