ingFang SC", "Heiti SC", "Microsoft Yahei", simsun, sans-serif; font-size: 16px;">ingFang SC", "Heiti SC", "Microsoft Yahei", simsun, sans-serif;">幣安稱駭客為63億美元竊案籌備數月ingFang SC", "Heiti SC", "Microsoft Yahei", simsun, sans-serif;">EMMY MARTIN  ingFang SC", "Heiti SC", "Microsoft Yahei", simsun, sans-serif;">駭客利用一台電腦和一個內部人工智慧工具控制了幣安錢包團隊兩名工程師的電腦。 Gabby Jones/BloombergingFang SC", "Heiti SC", "Microsoft Yahei", simsun, sans-serif; font-size: 16px; box-sizing: border-box; display: flex; flex-wrap: nowrap;">全球最大加密貨幣交易所幣安週二表示，上週63億美元竊案背後的駭客為此次盜竊籌備了數月：用虛假面試引誘一名員工，植入被篡改的軟體，再利用公司的人工智慧工具侵入錢包系統。 根據幣安關於此次攻擊的初步報告，有人冒充項目總監，於9月通過一個求職平台聯繫了幣安一名軟體工程師。經過兩輪面試，包括與一名自稱人力資源代表的人的影片通話，該工程師被要求下載一份「作業」到工作電腦。該文件含有惡意代碼，幣安安全工具未能檢出。 10月20日，即竊案發生前一週，駭客利用那台電腦和幣安一個內部人工智慧工具控制了幣安錢包團隊兩名工程師的工作電腦，其中一人擁有軟體部署權限。九天後，駭客利用該權限進入一個交易簽名服務，在近四小時內開始清空交易所熱錢包。熱錢包持有用於快速提款的資產。 「這本來不應該發生，」幣安在報告中表示。 ingFang SC", "Heiti SC", "Microsoft Yahei", simsun, sans-serif; font-size: 16px; box-sizing: border-box; background: rgb(247, 247, 247); text-align: center; margin-top: 10px; border-top: 1px solid rgb(221, 221, 221); border-bottom: 1px solid rgb(221, 221, 221); padding: 0px 0px 15px; margin-bottom: 1.75rem;"> 該報告是迄今為止對加密貨幣行業有史以來最大盜竊案最詳細的敘述。該行業長期是駭客目標：大量數字資產可在幾分鐘內跨境轉移，對駭客極具吸引力。此前紀錄是2025年2月，駭客從總部位於杜拜的交易所Bybit竊取約15億美元數字代幣。 此次攻擊也是對屢屢陷入法律麻煩的幣安的最新打擊。2023年，幣安承認違反美國反洗錢法，支付了43億美元罰款。幣安創始人、加密貨幣億萬富翁趙長鵬在聯邦監獄服刑四個月，後來獲川普總統赦免。 週六，美國聯邦調查局表示，對幣安的攻擊由朝鮮駭客組織TraderTraitor實施。朝鮮否認指控。幣安稱，僅今年就攔截了另外57起疑似朝鮮駭客攻擊。 此次攻擊表現出的耐心也引人注目。幣安稱，駭客6月開始試探幣安錢包團隊，當時一名工程師下載了一款流行軟體工具的篡改版本。隨後的虛假面試設計周密：一名假面試官分享了一個滿是個人照片和影片的社群媒體帳戶，以增加可信度。幣安稱，這一手法比該公司此前遭遇的任何手法都更先進、更具欺騙性。 據加密貨幣分析公司Elliptic的報告，幣安案背後的駭客通過約12000個錢包轉移竊取的加密貨幣，以掩蓋蹤跡，避開資金凍結手段。 幣安週二表示，僅停止提款不足以阻止攻擊，因為駭客利用了一項功能，使其能脫離幣安系統繼續轉移資金。利用被劫持的幣安系統，駭客部分控制了幣安在以太坊上的一個帳戶——以太坊是使用最廣泛的加密貨幣網路之一。該訪問權限記錄在以太坊網路本身，而非幣安系統內部，駭客因此得以繼續竊取資金。 ingFang SC", "Heiti SC", "Microsoft Yahei", simsun, sans-serif; font-size: 1.125rem; box-sizing: border-box; line-height: 1.875em; margin: 0px 0px 1.75rem;">幣安稱，該帳戶的安全設置將控制權分散在多個系統中，難以在短時間內輕易撤銷駭客訪問權限。工程師不得不設計變通方案來阻止盜竊。 幣安表示，約28.5億美元已被凍結或攔截；公司將彌補客戶損失，並已補充98%的受影響代幣。 幣安稱已重建遭攻擊系統，更換受損電腦，並將引入外部安全公司審查此次攻擊。幣安還表示，正在設立安全研究基金，並與人工智慧公司合作，以更好地保護加密貨幣系統。 https://cn.nytimes.com/business/20261104/binance-hack-report/zh-hant/ |
