黑客利用惡意軟件及假招聘面試，從 Binance 加密錢包盜取 $6.3bn

涉案黑客利用虛假的求職面試、惡意軟件及內部 AI 工具，策劃了涉及 $6.3bn (£4.7bn) 的 Binance 盜竊案，公司披露。

全球最大的加密貨幣交易所遭入侵，行動始於6月一次無意下載惡意軟件，9月演變成招聘騙局；上週，黑客再襲擊存有數十億美元加密資產的「熱錢包」，並盜走資產。

聯邦調查局指北韓策劃了上週的盜竊案，但屢次發動加密貨幣黑客攻擊的平壤週二稱，這項指控是「荒謬的言論」。

據Binance週二發布的最新消息，黑客在夏季取得最初的立足點：一名公司工程師不慎下載惡意軟件，令黑客得以掌握該名員工，以及團隊中其他負責 Binance 加密貨幣錢包基建的成員的職務資料。

一名假冒項目總監的人士其後透過一個正規求職平台聯絡另一名工程師，先安排他與一名冒牌人力資源代表進行首輪視像面試，再透過聊天應用程式與一家虛構公司的「行政總裁」進行第二輪面試。工程師正是在第二輪面試期間受騙，在電腦上下載惡意軟件。

10月20日，攻擊者利用遭入侵的電腦及一個內部 AI 工具，控制該名工程師的系統，以及同一團隊另一名錢包開發人員的系統。10月29日，攻擊者利用第二名開發人員的電腦，並使用從第一名工程師手上竊取的登入憑證，觸發惡意指令碼發動攻擊。

Binance 表示，在這次攻擊中從加密貨幣錢包轉走的 $6.34bn 資產中，有 $2.85bn 已被凍結或攔截。

利用深偽技術進行求職面試，是北韓已知的網絡武器之一，但通常發生在招聘流程的另一端：冒牌 IT 專業人員應徵職位，藉此將資金轉回平壤。

Binance 在最新消息中表示：「這本不應發生。對於事件為用戶、合作夥伴及整個業界帶來的憂慮、影響和不確定性，我們深表歉意。」

聯邦調查局週六表示，北韓須為這次黑客攻擊負責。

據北韓國家通訊社朝中社報道，北韓領導人金正恩頗具影響力的妹妹金與正週二表示，這些指控證明華盛頓仍對平壤抱持敵意。

朝中社引述她説：「聯邦調查局試圖把朝鮮民主主義人民共和國（DPRK）描繪成『網絡犯罪國家』，聲稱掌握資料，指一個『得到朝鮮民主主義人民共和國支持』的黑客組織涉及事件。」

執政黨官員金與正表示：「但美國的説法是荒謬的言論，並無新意。」

她説：「美國誤導國際輿論，彷彿世界各地發生的所有網絡罪行都是我們所為，這是對朝鮮民主主義人民共和國的嚴重政治挑釁。」