币安黑客攻击细节曝光，官方已发布声明

区块链文库报道：

币安公布约63亿美元攻击事件新细节：黑客利用虚假面试与篡改软件渗透员工

币安今日分享了关于此次约63亿美元攻击事件的最新细节，披露黑客通过伪造的求职面试和修改过的软件手段渗透至公司内部员工。据币安安全总监Jimmy Su介绍，今年9月，一名软件工程师在真实的商业平台上接到了联系。冒充项目经理和人力资源员工的个体通过视频通话和个人社交媒体账号建立了信任关系。

随后，该工程师被要求将一份编程任务文件下载至工作电脑。该文件中包含能够规避安全系统的恶意软件。此外，另一名工程师在今年6月搜索AI工具时，安装了一个经过篡改的Homebrew包。币安表示，即使更换了设备，钱包团队的员工仍持续成为攻击目标。

攻击者利用受感染的设备和公司内部的AI工具，进一步获取了两名钱包工程师计算机的访问权限。在最后阶段，攻击者使用窃取到的访问凭证执行恶意代码，最终锁定了热钱包基础设施。

Richard Teng指出，目前约有28.5亿美元的资金已被冻结，且受影响代币中约98%的比例已由公司资源进行覆盖。同时，币安宣布今年已成功阻止57起疑似与朝鲜相关的黑客攻击尝试。