Binance 稱黑客利用假招聘面試及遭入侵的內部 AI 工具盜取 $6.3bn 加密貨幣

從 Binance 盜取創紀錄的 $6.3bn (£4.7bn) 的黑客，使用虛假的求職面試和遭入侵的內部 AI 工具；該公司已披露這宗事件。

這間營運全球最大加密貨幣交易所的公司公佈初步調查結果，指黑客透過「精密的多階段行動」取得其系統的存取權。

公司表示，黑客使用多種手法，例如下載惡意軟件，入侵 Binance 工程師的電腦，並控制相關工具，從其錢包轉走價值數十億美元的加密貨幣。

Binance 稱這是「嚴重且高度複雜的安全事故」，並表示歉意，稱「這不應該發生」。

Binance 在X 上的貼文，外部中表示，黑客使用社交工程手法，針對其工程師。

社交工程是指黑客使用網絡釣魚等手法，誘騙他人交出敏感或個人資料，再利用這些資料嘗試登入他們的帳戶。

Binance 表示，在這次黑客攻擊中，其中一名工程師透過一個正規求職平台接獲聯絡，並獲邀參加由假冒公司代表進行的虛假求職面試。

公司表示，攻擊者使用「更高明、更具欺騙性」的手法取得工程師信任，例如分享載有個人照片的社交媒體帳戶。

涉事工程師在第二次面試期間，獲指示下載偽裝成「作業」的惡意軟件。該軟件部署了採用「混淆技術」以逃避偵測的惡意程式碼。

Binance 表示，黑客其後利用工程師遭入侵的電腦，以及一個遭入侵的內部 AI 工具，在 10 月控制另外兩名工程師的手提電腦，並執行攻擊的下一步。

事件導致 Binance 暫停全球客戶提款，意味用戶無法從平台提取加密貨幣，直至服務於週日恢復為止。

平台重開後，客戶提取了價值數十億美元的資產。

公司表示：「我們對事件為用戶、合作夥伴及整個業界帶來的憂慮、幹擾和不確定性致歉。」

公司補充，事件發生後已採取多項措施，包括與執法機構合作追查並凍結受影響資產。

公司表示，亦已預留超過彌補損失所需金額的資金；截至週六，受影響代幣資產的 98% 已「補回」。

這宗創紀錄的 $6.3bn (£4.7bn) 攻擊據信是至今規模最大的加密貨幣黑客攻擊。

包括聯邦調查局（FBI）和特勤局在內的美國執法機構，一直協助 Binance 追查從平台自有錢包盜取的加密貨幣。

這些機構及多名網絡分析人員表示，這次黑客攻擊與以往類似的入侵事件一樣，帶有由北韓策劃的跡象。

平壤週二反駁相關指控，否認策劃這次黑客攻擊。

朝鮮民主主義人民共和國高級官員、領導人 Kim Jong Un 的妹妹 Kim Yo Jong 表示，這些指控是美國損害北韓公眾形象的另一項「險惡企圖」。

近年多宗重大網絡攻擊被指與北韓有關，該國一直否認策劃這些攻擊。

TraderTraitor 部門（亦稱 Lazarus Group）被指要為 Bybit 加密貨幣交易所於 2025 年遭受的$1.5bn 黑客攻擊負責；當時這是創紀錄的攻擊。

Binance 之前未有回覆 BBC 就北韓涉嫌參與這宗黑客攻擊提出的查詢。

但在星期二，該公司在 X 的帖文中寫道，外部：「美國聯邦調查局最新公佈的資訊顯示，朝鮮民主主義人民共和國須為這宗事件負責。」

Binance 表示，作為攻擊後保安工作的其中一環，也會加大對可偵測安全威脅的 AI 工具的投資，並聘請第三方網絡安全專家，對事件進行全面審查。

Binance 亦表示，會設立安全研究基金，並與領先的 AI 及安全公司合作，推行針對性計劃。