币安披露 63 亿美元被盗事件细节：黑客用恶意软件和虚假面试入侵

币安披露，63亿美元（47亿英镑）币安被盗案背后的黑客使用了虚假招聘面试、恶意软件和一款内部AI工具。

这家全球最大的加密货币交易所遭到入侵的行动始于6月一次对恶意软件的误下载，随后在9月演变为一起招聘骗局，最终在上周对“热钱包”发动突袭，盗走了价值数十亿美元的加密资产。

美国联邦调查局（FBI）将上周的盗窃案归咎于朝鲜，但平壤方面——一个频繁作案的加密货币黑客——周二称这一指控是“荒谬言论”。

根据币安周二发布的更新说明，黑客在夏季首次立足，当时一名公司工程师无意中下载了恶意软件，暴露了该员工以及负责币安加密钱包基础设施的团队中其他人员的角色。

随后，一名假冒的项目总监在一个正规求职平台上联系了另一名工程师，导致其先与一名假人力资源代表进行第一轮视频面试，又在一款聊天应用上与一家虚构公司的“首席执行官”进行第二轮面试。正是在第二轮面试期间，这名工程师被骗在其电脑上下载了恶意软件。

10月20日，攻击者利用被入侵的电脑以及一款内部AI工具，控制了这名工程师的系统以及同一团队中第二名钱包开发者的系统。随后在10月29日，攻击者利用第一名工程师窃取的凭证，使用第二名开发者的电脑，并触发恶意脚本发动了攻击。

币安表示，在此次攻击中从加密钱包被转走的63.4亿美元中，有28.5亿美元已被冻结或拦截。

深度伪造的求职面试是朝鲜网络武器库中已知的一部分，但通常是从流程的另一端进行——即虚假的IT专业人员以求职为手段，将资金输送回平壤。

币安在更新说明中表示：“这本来不应发生，我们为由此给用户、合作伙伴及整个行业带来的担忧、混乱和不确定性致歉。”

FBI周六表示，朝鲜应对此次黑客攻击负责。

为工作日做好准备——我们将在每天早晨为你梳理所需的全部商业新闻和分析

但据朝鲜官方通讯社朝中社报道，朝鲜领导人金正恩颇具影响力的妹妹金与正周二表示，这些指控证明华盛顿仍对平壤怀有敌意。

朝中社援引她的话说：“FBI试图将朝鲜民主主义人民共和国（DPRK）打上‘网络犯罪国家’的标签，声称其获得了某个受DPRK‘支持’的黑客组织参与此事的信息。”

身为执政党官员的金与正表示：“但美国的说法是荒谬言论，毫无新意。”

“美国误导国际舆论，仿佛世界各地所有网络犯罪都是我们的所作所为，这是对DPRK的严重政治挑衅。”