币安黑客攻击：虚假面试与篡改软件如何导致63亿美元加密货币被盗

区块链文库报道：

文章摘要

攻击始于六月： 黑客通过广告中的篡改工具和虚假面试，入侵了两名币安工程师的电脑。

从计算机被控到资产被盗： 10月29日，攻击者在四分钟内从五个热钱包转移了2.3346亿枚XRP。币安表示，黑客盗取了价值63亿美元的加密货币。

币安的回应与后续步骤： 尽管冻结了约28.5亿美元的资金，但在攻击开始近四小时后仍有转账发生。币安正在向客户赔偿损失，并投资于基于AI的检测技术和安全研究基金。

事件始末：攻击如何于六月悄然开始

根据币安发布的报告，此次黑客攻击的源头可追溯至今年六月。一名属于钱包开发团队的员工下载了一个被黑客篡改的工具。虽然币安随后发现了问题，更换了设备并更改了凭据，但该员工的角色以及其他钱包团队成员的状态仍处于暴露风险之中。报告显示，这是一项历时数月的多阶段行动。

币安指出，黑客利用虚假的求职面试和隐藏在广告中的恶意软件，先后控制了多名软件工程师的计算机，并最终利用其中一台计算机在上周创纪录的黑窃案中盗取了价值63亿美元的加密货币。

知情人士透露，恶意版本伪装在广告中，因此在搜索结果中排名高于真实工具。与此同时，网络安全公司DTEX的研究员迈克尔·巴恩哈特（Michael Barnhart）表示，伪造的求职面试是一种众所周知的黑客攻击手段。

今年九月，另一名软件工程师在一次面试后下载了恶意代码库。该候选人误以为这是一个合法的职位。面试过程包括与一家虚构公司的首席执行官进行视频会议。

从计算机沦陷到巨额盗窃

10月20日，攻击者利用被控制的计算机以及内部AI工具，获取了一名钱包开发人员系统及另一名钱包开发人员的控制权。

九天后，攻击者使用了第二名开发人员的计算机。来自第一名开发人员的被盗凭据触发了恶意脚本。

10月29日的攻击展开得极为迅速。攻击者在短短四分钟内，将2.3346亿枚XRP从五个热钱包转移到了攻击者控制的地址。随后，他们又提走了其他加密货币，包括比特币。

据知情人士称，该公司极少有工程师能直接访问钱包。币安方面表示，攻击者使用了50次签名交易来操纵账户。

币安的应对措施与未来计划

币安收到了关于大额转账的内部警报，并立即展开了调查。交易所暂停了提款服务，冻结了受影响的代币，并移除了未经授权的权限。

这些措施使得约28.5亿美元的资金处于冻结状态。然而，仅暂停提款并不能阻止所有未经授权的移动。币安不得不建立新的程序来撤销授权，这在一定程度上延缓了其响应速度。与此同时，最后一笔未经授权的交易发生在格林尼治时间23:56，距离攻击开始已近四个小时。

在此次黑客事件后，币安向用户、合作伙伴及更广泛的行业致歉。在其报告中，币安声明：“此事本不该发生。”

币安还透露，其在2026年阻止了57起疑似与朝鲜相关的网络威胁。巴恩哈特评论称，币安正遭受“猛烈轰炸”。

币安表示，将增加对基于人工智能的检测技术的投资。同时，公司正在筹建一个安全研究基金，并与领先的AI公司开展针对性合作。