支付合规🔥7.0
币安披露史上最大加密货币劫案细节:内部防线毁于一场“面试”
📋总体概括
币安11月3日发布初步调查报告,披露涉案约63.4亿美元、史上最大加密货币盗窃案的细节:攻击为多阶段供应链式入侵,起于6月工程师下载被篡改软件,9月黑客借虚假招聘面试诱导工程师下载含恶意代码的作业,10月20日利用内部AI工具横向控制两名钱包工程师电脑,10月29日远程触发恶意脚本完成攻击。币安已重建钱包系统与AI工具、引入第三方安全审查,并宣布加大AI安全投资。
⚡关键信息
- ▸涉案金额约63.4亿美元,为有记录以来规模最大加密货币盗窃案
- ▸攻击链条跨越数月:6月篡改软件、9月虚假招聘面试、10月底完成入侵
- ▸10月20日攻击者借被诱骗工程师电脑,通过内部AI工具横向控制两名钱包工程师设备
- ▸恶意软件替换合法开发工具组件,混淆规避技术与外部服务器通信
- ▸币安已重建钱包系统与访问控制,聘请第三方专家审查并加大AI安全投入
🔥犀利点评
最讽刺的是,63亿美元热钱包资产,攻破它的不是什么量子计算,而是一场冒充CEO的Zoom面试加一个带毒作业。再先进的AI异常检测,也防不住员工亲手把恶意软件装进内网。币安热钱包与内部AI工具的权限设计更是重量级——一台笔记本能横向控制钱包工程师的电脑,这种攻击面本身就是给攻击者递刀。与其说这是安全事件,不如说是币安用人权限治理的年度审计报告。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 驱动之家 阅读全文 →