01IT之家币安遭多阶段攻击,63.6亿美元加密资产被盗
币安发布《初步调查结果与响应更新》,称一起针对其钱包系统的多阶段、高度复杂攻击利用假招聘、被篡改的开发工具、受感染终端及内部 AI 工具,逐步渗透至热钱包签名与授权体系。 TRM Labs 称,10 月 29 日,攻击者在约 20 分钟内从币安钱包转走价值约 63.6 亿美元的加密货币,创下有史以来最大加密货币盗窃纪录,约为 2025 年 2 月 Bybit 被盗 15 亿美元的 4 倍。 调查显示,攻击始于 9 月;攻击者通过真实求职平台联系员工,安排看似正常的 HR 与“CEO”面试,并诱导员工下载所谓“作业”代码库以植入恶意程序。 币安称,攻击者利用被入侵的员工电脑与内部 AI 工具横向移动,获取其他员工的控制权与权限 Token;当时端点安全工具未能检测到相关“零日”恶意软件,攻击者还替换了合法开发工具组件并清除痕迹。 币安称,公司已重建受影响系统、更换被入侵设备并撤销被盗凭证;截至 11 月 3 日,约 28.5 亿美元被盗资产已被冻结或拦截,截至 10 月 31 日,98% 受影响加密货币资产已获补充,调查仍在继续,并已聘请独立安全公司复核结论。 公告称,攻击者利用 EIP-7702 委托授权机制,将热钱包部分执行权限委托给恶意合约;由于热钱包采用多方计算(MPC)架构,不存在可立即撤销授权的单一私钥,币安需发起额外链上交易撤销恶意委托。 币安还计划引入独立网络安全审查,扩大对 AI 安全、端点防护、开发者环境安全与行为异常监测的投入,并筹备安全研究基金及与 AI、安全厂商合作。
原文 ↗