根据币安交易所的调查，黑客利用受损的员工计算机和被盗的凭证来破坏币安的钱包基础设施。
未来雇主的编码任务似乎是工作面试的一个常见部分。相反，这是长达数月的网络攻击中的一个步骤，最终导致币安被盗 63 亿美元，引发了人们对交易所如何保护自己免受针对其员工的威胁的质疑。
根据币安周二发布的事后分析，这次攻击是利用人为漏洞和内部安全系统的协调行动的一部分。该交易所的调查结果详细说明了黑客在 10 月 29 日盗窃事件发生之前如何逐渐进入其钱包基础设施。
根据币安的安全报告，攻击活动始于 6 月份，当时一名工程师在设置 AI 编码工具时下载了被篡改的软件包。尽管币安检测到了恶意软件并更换了受影响的设备，但攻击者已经收集了有关交易所钱包团队的信息。
9 月，冒充招聘人员的攻击者瞄准了另一名软件工程师，并诱骗该员工下载伪装成编码作业的恶意文件。该恶意软件侵入了工程师的工作计算机并逃避了交易所的安全保护。
10 月 20 日，攻击者使用受感染的计算机和内部人工智能工具访问另外两名工程师的系统，并获得部署凭据，使他们能够于 10 月 29 日在币安钱包基础设施内安装恶意软件。
然后，攻击者获得了对交易所内部钱包签名服务的访问权限，该服务授权加密货币交易。这使他们能够在正常提款流程之外转移资金。
币安联合首席执行官理查德·腾 (Richard Teng) 周二在 X 上发帖称：“这不是一个错误，也不是一次违规行为，而是一场长达数月的活动。”
资料来源：理查德·滕
币安表示，攻击者还利用了以太坊的 EIP-7702 机制，该机制允许钱包将交易权限委托给智能合约，即使在交易所暂停提款后，未经授权的转账也能继续进行。其多方计算（MPC）钱包系统分散了对交易签名的控制权，使撤销这些权限的工作变得复杂。
此次泄露影响了约 63 亿美元的数字资产，币安报告称，根据其最新会计数据，有 28.5 亿美元已被冻结或截获。该交易所表示将吸收损失，而不是将其转嫁给客户，并截至 10 月 31 日已补充了 98% 受影响的代币资产。
这次攻击是历史上最大的加密货币黑客攻击，联邦调查局 (FBI) 将其归咎于朝鲜黑客。周二，朝鲜领导人金正恩的妹妹金与正否认该国参与其中，称联邦调查局的归因是出于政治动机，旨在损害朝鲜的国际地位。