来自潜在雇主的编码任务看似只是求职面试中的寻常环节，却成为了一场长达数月网络攻击的开端，最终导致币安（Binance）被盗走63亿美元。这一事件引发了外界对交易所如何保护自身免受针对其员工威胁的质疑。
攻击过程回顾
根据币安周二发布的事故复盘报告，此次攻击是一场协同行动，黑客同时利用了人类行为的脆弱性和内部安全系统的漏洞。报告中详细披露了黑客如何逐步获取其钱包基础设施访问权限，并于10月29日实施盗窃。
据币安的安全报告显示，攻击行动始于今年6月。当时，一名工程师在设置AI编程工具时下载了一个被篡改的软件包。尽管币安检测到了恶意软件并更换了受影响设备，但攻击者已经收集了关于该交易所钱包团队的信息。
9月，伪装成招聘人员的攻击者瞄准了另一名软件工程师，诱骗其下载了一个伪装成编码任务的恶意文件。该恶意软件侵入了工程师的工作电脑，并成功规避了交易所的安全防护。
10月20日，攻击者利用被入侵的电脑和内部AI工具，进一步攻陷了两名其他工程师的系统，获取了部署凭证。凭借这些凭证，他们得以在10月29日将恶意软件安装到币安的钱包基础设施中。
随后，攻击者获得了交易所内部钱包签名服务的访问权限，该服务用于授权加密货币交易。这使得他们能够绕过正常的提现流程转移资金。
“这不是一次失误或单一的安全漏洞，而是一场持续数月的长期行动。”币安联席CEO Richard Teng在周二发布的一篇帖子中表示。
技术细节与损失情况
币安指出，攻击者还利用了以太坊的EIP-7702机制。该机制允许钱包将交易权限委托给智能合约，即使交易所在暂停提币后，未经授权的转账仍可持续进行。此外，其多方计算（MPC）钱包系统通过分散交易签名的控制权，增加了撤销这些权限的难度。
此次泄露涉及约63亿美元的数字资产。根据币安最新的财务数据，其中28.5亿美元已被冻结或拦截。交易所表示，他们将自行承担损失，而非转嫁给客户，截至10月31日，已恢复受影响代币资产的98%。
各方反应
作为历史上最大的加密货币黑客事件，美国联邦调查局（FBI）将此归咎于朝鲜黑客。然而，朝鲜领导人金正恩的妹妹金与贞在周二否认了朝鲜的参与，称FBI的归因具有政治动机，旨在损害朝鲜的国际声誉。
