Binance稱黑客利用假招聘面試策動$6.3 billion加密貨幣劫案
Binance says hackers used fake job interviews to pull off a $6 billion crypto heist
Binance稱黑客利用受感染的AI編碼工具及假招聘面試滲透其系統，並於10月29日竊取價值$6.3 billion的加密貨幣。Binance稱，員工在假面試後下載含惡意程式碼的作業，黑客其後利用受感染電腦及公司內部AI工具，取得另外兩名錢包團隊工程師所用系統的控制權。Binance表示，98%受影響代幣已補回，~$2.85B已與執法機關、發行方及區塊鏈情報公司合作凍結或攔截。
報道梳理由受感染的 AI 編碼工具、假招聘面試到憑證遭盜用的入侵鏈條，呈現攻擊者如何逐步取得更多錢包團隊系統的存取權。
Binance 稱黑客利用虛假求職面試，成功策動一宗涉款 60 億美元的加密貨幣劫案
你目前正在追蹤這位作者！ 按一下即可取消訂閲電郵提示。
公司週二表示，黑客曾利用虛假的求職面試等手法滲透 Binance，之後犯下史上最大宗加密貨幣劫案。
全球最大的加密貨幣交易所 Binance 在一份初步報告中詳述調查結果，説明黑客如何在 10 月 29 日盜取價值 63 億美元的加密貨幣之前，取得該公司的錢包存取權。
Binance 行政總裁 Richard Teng 週二在 X 發文表示，這次黑客攻擊是「持續數月的行動」所致，並稱之為「數碼資產業有史以來最精密的攻擊之一」。
FBI 表示，北韓黑客是這宗盜竊案的幕後黑手，但北韓否認有任何參與。
據 Binance 表示，這宗劫案的行動於 6 月開始，當時其錢包基礎設施團隊的一名工程師下載了經篡改的 AI 編碼工具版本。
公司表示，其保安團隊發現問題後，更換了裝置並更改所有相關登入憑證，但黑客掌握了該名員工及其同事的職務資料。
10 月 29 日，Binance 遭遇數碼資產業有史以來最精密的攻擊之一。約 63.4 億美元資產受到影響。我們承擔全部責任，並正採取措施補救。 沒有用戶需要承受損失。我們預留的款項超過所需全額。目前，受影響代幣中有 98% 已補回；我們正完成餘下 2%。提款已大致恢復。 這不是單一失誤或單次入侵，而是一場持續數月的行動。我們公佈完整報告，是因為當中的教訓遠不止適用於 Binance。 在執法機關、發行方及區塊鏈情報公司的協助下，已有約 28.5 億美元被凍結或攔截。傳統金融無法匹敵這種協調速度。
— Richard Teng (@_RichardTeng) November 3, 2026
Binance 表示，9 月其一名軟件工程師透過一個「正規求職平台」，收到一名冒充項目總監的人士聯絡。
這家加密貨幣交易所表示，該名員工在該平台上的個人檔案提及了他在 Binance 的工作經驗。
Binance 表示：「這名所謂的項目總監安排了首輪面試，由一名人力資源代表負責；其後再安排第二輪面試，對方自稱是某間虛構公司的行政總裁。」
Binance 表示，該名工程師與假冒人力資源代表進行影片面試。對方與該員工分享了一個載有個人照片和影片的社交媒體帳戶，「以建立信任」。
Binance 表示，第二次面試透過一個「熱門社交聊天應用程式」進行，期間工程師被指示將一份包含「惡意程式碼儲存庫」的「作業」下載到工作電腦。
Binance 表示：「該儲存庫包含惡意程式碼，在安裝程序中執行，並啟動一連串未經授權的活動。」
公司表示，10月20日，黑客利用該工程師遭入侵的電腦，並使用一款內部 AI 工具，控制其錢包團隊另外兩名工程師所用的系統。
Binance 表示，劫案當日，「攻擊者登入軟件工程師 C 的電腦，使用從錢包 DevOps 工程師 A 竊取的登入資料，部署容器，並觸發惡意指令碼發動攻擊」。
Binance 於星期二表示，將聘請第三方網絡安全專家進一步審查事件、增加對 AI 輔助偵測的投資，並正與 AI 公司合作設立研究基金，專注研究區塊鏈系統的 AI 安全。
閲讀下一篇
\n Business Insider 為你報道你想了解的創新故事\n
\n Business Insider 為你報道你想了解的創新故事\n
\n Business Insider 為你報道你想了解的創新故事\n
\n Business Insider 為你報道你想了解的創新故事\n
Natalie Musumeci\n \n \n \n \n \n
\n 你目前正在追蹤這位作者！\n 按一下即可取消訂閲電郵提示。\n
Natalie 是 Business Insider 商業新聞團隊的資深記者，負責報道人工智能及數據中心熱潮。她此前在 BI 法律事務團隊工作，負責報道州級及聯邦法院審理的重大案件，以及破產案件。她的報道往往聚焦法律、商業、政治與科技交匯之處的新聞。Natalie 曾報道 Donald Trump 的刑事案件及民事案件、針對第二屆 Trump 政府的一波訴訟、Sean “Diddy” Combs遭起訴及刑事審訊、UnitedHealthcare 行政總裁Brian Thompson遭槍擊身亡，以及Elon Musk及其公司面對的法律糾紛。 Natalie 於 2021 年 6 月加入 Business Insider，擔任突發新聞記者，專注發掘當日熱門新聞中最引人關注的角度。她主要負責 BI 對 Alec Baldwin 涉及的《Rust》片場致命槍擊事件，以及Gabby Petito失蹤及遇害案的報道。加入 BI 前，Natalie 曾在New York Post、New York Daily News 及 The Brooklyn Paper 工作。她在犯罪及法院新聞報道方面經驗豐富。在逾 12 年的新聞工作生涯中，她曾在紐約市警察局總部負責警務新聞報道。Natalie 在 Brooklyn 長大，於 2012 年畢業於 Brooklyn College，取得新聞學學位。
來源：Business Insider Tech · businessinsider.com