快科技 11 月 4 日消息，当地时间 11 月 3 日，币安对外发布初步报告，披露这起涉案金额约 63.4 亿美元数字资产、有记录以来规模最大加密货币盗窃案的案发细节。
报告称，目前的调查表明，这是一起精心策划的多阶段攻击活动，并非单一的孤立入侵或简单的网络钓鱼事件，" 攻击者结合了多种技术，包括通过虚假招聘面试进行攻击、诱导下载恶意软件、入侵内部 AI 工具、终端入侵以及使用高级交易授权方法 "。
报告提到，今年 6 月，公司钱包开发团队的一名工程师曾下载过一款被篡改的软件程序。尽管内部系统及时察觉并为其更换设备，但黑客已掌握该工程师的岗位职能及其团队多位同事的信息。
今年 9 月，一个冒充项目总监的人通过合法求职平台联系到公司一名软件工程师。
随后，一个自称是某公司首席执行官的人通过社交聊天应用对该员工进行面试，并要求其下载一份作业，其中包含 " 恶意代码库 "。
报告称，这由此引发一系列未经授权的活动，" 该恶意软件采用了复杂的混淆和规避技术，包括用恶意版本替换合法的开发工具组件，从而执行命令并与攻击者控制的外部服务器建立通信 "。
当地时间 10 月 20 日，攻击者利用那名被诱骗参加虚假招聘面试的工程师的笔记本电脑，使用 " 内部 AI 工具 " 控制了另外两名负责币安数字钱包的软件工程师的电脑。
10 月 29 日事发当天，攻击者远程登录第三名工程师的电脑，触发了一个恶意脚本以发起攻击。
币安表示，截至当地时间 11 月 3 日，公司已采取多项措施，包括在新环境中重建受影响的钱包系统、重建受影响的内部 AI 工具和访问控制系统、加强钱包服务风险控制以及增强型基于 AI 的行为异常检测。
此外公司已聘请第三方网络安全专家对此次事件开展全面审查，下一步将加大对 AI 安全和预防的投资。
此前在 10 月 31 日，币安在事件进展公告中确认，约在 10 月 30 日 4 时 05 分，其热钱包遭到攻击，约 63 亿美元代币资产被盗。
币安称，已准备超过 63.4 亿美元的公司资金，用于弥补此次事件造成的损失，其中约 80% 的被盗资产已补足。
根据公告，币安已配置约 50 亿美元等值的对应代币资产，包括 USDC、USDT、BTC、ETH 及 BNB 等，剩余部分正通过市场和场外交易渠道购买。
关于此次攻击过程，据外媒报道，区块链分析公司 TRM 认为，攻击者入侵了币安用于授权交易的签名基础设施，进而发出指令，将相关钱包中的资产转出，大部分盗取操作在约 20 分钟内完成。
责任编辑：秋白
