加密货币交易所币安公布了针对10月29日黑客攻击事件的初步调查结果。该事件造成价值63.4亿美元的资产受影响。攻击者通过虚假求职面试、恶意软件和内部AI工具渗透公司基础设施。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据已发布的报告 ，这场攻击筹备了数月。黑客有计划地侵入员工电脑、窃取凭证，并攻破一项交易签名服务。
截至11月3日，币安及其合作伙伴已冻结或拦截约28.5亿美元资产。该公司还拨出资金，以全额弥补用户损失。
黑客如何侵入币安加密货币钱包
9月，攻击者通过求职平台联系了一名币安 工程师。他们冒充一家虚构公司的员工，进行了多轮面试，并要求这名工程师下载一份包含恶意代码的测试任务。
程序运行后，攻击者便控制了这名工程师的工作电脑。10月20日，他们利用币安内部的一款AI工具，侵入另外两名负责加密货币钱包基础设施的工程师的系统。
10月29日，黑客利用窃取的凭证攻破交易签名服务，随后从交易所热钱包转出2.3346亿枚XRP 、约970,500枚SOL、4,420万枚OP和18,270枚BTC。
攻击者还利用了以太坊 上的EIP-7702机制。该机制允许将控制地址的某些权限委托给智能合约。
因此，仅暂停提现并未能阻止攻击。恶意权限仍直接在区块链上生效，币安团队不得不另行撤销这些权限。
最后一笔未经授权的交易涉及2,961.9枚ETH，于10月29日深夜完成。次日00:10 UTC，所有恶意权限均已撤销。
币安补足98%的受影响资产并加强安全措施
据该交易所称，截至10月31日，受影响代币中已有98%得到补足。公司还预留了必要资金，以弥补剩余损失。
币安重建了遭入侵的系统、更换了员工设备、撤销了凭证，并加强了对加密货币钱包的管控。交易所还扩大了AI在检测可疑活动方面的应用。
据美国联邦调查局（FBI）称，此次攻击由朝鲜实施。调查仍在进行中，币安公布的初步调查结果尚待独立核实。
事件发生后，币安创始人赵长鹏警告称，人工智能的进步让针对加密货币交易所和银行发起复杂网络攻击 变得更加容易。赵长鹏表示，自动化降低了攻击者的技术门槛。
此前，我们曾报道，币安在遭遇63亿美元黑客攻击后确认财务状况稳健 。该交易所表示，其储备充足，能够弥补用户损失。
最新 Binance 新闻
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
