【新唐人北京時間2026年11月04日訊】全球最大加密貨幣交易所幣安,近日遭到黑客竊取約63億美元資產,是有史上最大的加密貨幣失竊案。幣安週二發布初步調查報告指出,這是一場精心策劃的多階段攻擊活動,攻擊者結合了多種技術和手法,包括虛假招聘面試和惡意軟體。
幣安週二發布網攻事件的初步報告指出,黑客利用虛假的求職面試,入侵內部系統,從而控制了公司的錢包,盜走了價值63.4億美元的加密貨幣,是至今規模最大的加密資產黑客攻擊案。
幣安表示,這次攻擊開始於6月份,當時錢包開發團隊的一名員工A,下載到一個被篡改的AI工具。安全團隊偵測到異常後,採取更換設備和更改憑證等安全措施,但是團隊成員的權限已經被駭客掌握。
隨後在9月,一名工程師B,在黑客虛構的求職面試中,被引導下載了一個包含「惡意程式碼庫」的作業。
報告指出,這個惡意軟體採用複雜的混淆和規避技術,成功繞過了當時終端安全防護工具的偵測。
經過幾個月滲透,10月20日,黑客利用工程師B被入侵的電腦和幣安內部AI工具,控制了員工A和另一位團隊成員C的系統。
隨後在10月29日,黑客在在短短20分鐘內竊取超過63億美元的加密貨幣。
幣安指出,種種跡象顯示這是一場精心策劃的多階段攻擊活動,結合了多種技術。事發後,公司也在加大對人工智能檢測技術、終端保護和行為異常監控等方面的投資。
報告寫道,美國聯邦調查局發布的最新資訊表明,朝鮮應該對這起竊案負責。
截至週二,98%受影響的代幣資產已經回填補足,約有28.5億美元的被盜贓款已經被成功凍結或攔截。
新唐人電視台記者郭約希綜合報導
原文連結



留言