【中国观察北京时间2026年11月04日讯】全球最大加密货币交易所币安,近日遭到黑客窃取约63亿美元资产,是有史上最大的加密货币失窃案。币安周二发布初步调查报告指出,这是一场精心策划的多阶段攻击活动,攻击者结合了多种技术和手法,包括虚假招聘面试和恶意软体。
币安周二发布网攻事件的初步报告指出,黑客利用虚假的求职面试,入侵内部系统,从而控制了公司的钱包,盗走了价值63.4亿美元的加密货币,是至今规模最大的加密资产黑客攻击案。
币安表示,这次攻击开始于6月份,当时钱包开发团队的一名员工A,下载到一个被篡改的AI工具。安全团队侦测到异常后,采取更换设备和更改凭证等安全措施,但是团队成员的权限已经被骇客掌握。
随后在9月,一名工程师B,在黑客虚构的求职面试中,被引导下载了一个包含“恶意程式码库”的作业。
报告指出,这个恶意软体采用复杂的混淆和规避技术,成功绕过了当时终端安全防护工具的侦测。
经过几个月渗透,10月20日,黑客利用工程师B被入侵的电脑和币安内部AI工具,控制了员工A和另一位团队成员C的系统。
随后在10月29日,黑客在在短短20分钟内窃取超过63亿美元的加密货币。
币安指出,种种迹象显示这是一场精心策划的多阶段攻击活动,结合了多种技术。事发后,公司也在加大对人工智能检测技术、终端保护和行为异常监控等方面的投资。
报告写道,美国联邦调查局发布的最新资讯表明,朝鲜应该对这起窃案负责。
截至周二,98%受影响的代币资产已经回填补足,约有28.5亿美元的被盗赃款已经被成功冻结或拦截。