Binance 稱假招聘面試導致 $6.3B 加密貨幣失竊案

Binance 表示，盜取其 $6.3bn 資產的黑客花了五個月取得員工電腦的存取權，之後利用內部 AI 工具控制交易所的錢包。

根據 Binance 週二發布的事故報告，其中一次最初的入侵是透過一場虛假的求職面試發生。相關調查結果由 Reuters 報道。

攻擊於 6 月開始。當時，Binance 錢包團隊的一名工程師下載了一款已遭入侵的開發者工具；他是透過搜尋引擎找到該工具的。

Binance 偵測到感染後，更換了他的電腦並重設其登入憑證。但攻擊者已收集了有關其職責及共事同事的資料。

他們接著把目標轉向另一名正在找新工作的工程師。9 月，他在招聘平台收到一則訊息，發訊者冒充一間不存在的公司的項目總監。

經過數輪面試，包括與冒牌行政總裁進行視像通話後，他被要求下載一份包含惡意軟件的程式測試。

10月20日，攻擊者利用遭入侵的電腦和內部 AI 工具，控制了兩名錢包開發人員使用的系統。

九天後，他們利用盜取的登入憑證，對 Binance 的錢包簽署服務執行惡意指令碼。

四分鐘內，攻擊者從五個連接互聯網的熱錢包中轉走 233.46 million XRP。這些錢包隨後又轉向其他加密貨幣，包括 bitcoin。

「這件事不應該發生。對於事件為用戶、合作夥伴及整個業界造成的憂慮、幹擾和不確定性，我們深表歉意。」Binance 在報告中表示。

北韓否認 FBI 認為其 TraderTraitor 黑客組織須為這次攻擊負責的評估。Binance 表示，今年已阻截 57 宗疑似與北韓有關的威脅。

安全專家亦警告，這類組織可能正利用 AI 進行加密貨幣盜竊。

根據 BleepingComputer 引述的報告，截至11月3日，約 $2.85bn 的被盜資產已遭凍結或截獲。Binance 承諾承擔所有客戶損失，並堅稱其財務狀況仍然非常穩健。

交易所表示，已重建受影響的錢包系統及內部 AI 工具。它亦計劃增加對以 AI 為基礎的威脅偵測的投資，並設立安全研究基金。