攻擊者利用假招聘面試發動 Binance 網絡攻擊，涉及 $6.34 billion 數碼資產

FBI 表示，北韓是這宗攻擊的幕後主使。

Bangla press/Shutterstock

Binance 公佈了更多有關這宗網絡攻擊的詳情。該攻擊造成 $6.34 billion 的數碼資產損失。這家加密貨幣交易所的聲明連結至FBI 的調查結果，指出北韓要為這宗攻擊及 10月29日發生的盜竊事件負責。聲明亦解釋，攻擊者的行動並非只持續一天。6月，一名負責 Binance 錢包基礎設施的 Wallet DevOps 工程師，透過搜尋引擎找到一款熱門 AI 編碼工具，並下載了用來安裝該工具、但遭篡改的 Homebrew 安裝程式。Binance 當時成功偵測到異常並採取行動，但事件令攻擊者取得有關該工程師同事的資訊。 

9月，一名 Binance 軟件工程師透過一個正規求職平台收到一名「項目總監」的訊息。他參加了兩輪面試，第一輪是與一名自稱人力資源代表的人進行即時視像面試，對方為建立信任，與他分享了一個個人社交媒體帳戶。第二輪面試則透過聊天應用程式進行，面試者自稱是那家虛構公司的行政總裁。假冒的行政總裁向他發了一份作業，他下載了該檔案。結果檔案內含有惡意軟件，並在安裝過程中執行。 

Binance 表示，該惡意軟件「採用了複雜的混淆和規避技術」以逃避偵測。例如，它以惡意版本取代正版開發工具元件，以執行指令。 惡意軟件亦會隱藏活動，並在行動過程中清除遭入侵的痕跡。 

10月20日，攻擊者利用這名軟件工程師遭入侵的電腦，使用內部 AI 工具控制了 Wallet DevOps 工程師及另一名工程師同事的電腦。10月29日，他們登入第三名工程師的電腦，使用從首名 Wallet DevOps 工程師竊取的憑證，並觸發惡意指令碼發動攻擊。 

事件影響了價值 $6.34 billion 的數碼資產，其中 $2.85 billion 已被凍結。Binance 承認，即使暫停提款，資產轉移仍然持續，因為相關交易早已獲授權。截至11月3日，交易所已重建受影響的錢包系統及內部 AI 工具、更換受影響的裝置、停用遭入侵的憑證及代幣，完成對員工裝置的加強安全掃描，並為系統提升 AI 驅動的異常偵測能力。 

Binance 表示會承擔這次攻擊造成的財務損失，並已預留足夠資金補足被盜款項。該公司亦表示，已補足受影響代幣資產的 98 percent，並「正在採購其餘流動性較低的資產」。