币安被盗、涉及 63.4 亿美元资产的那次事件，初步报告刚出来，攻击者从 6 月开始一路摸到钱包，中间有两步用到了 AI 工具，一步是员工自己装 AI 编程… · @willzero · TwKit

@willzero

币安被盗、涉及 63.4 亿美元资产的那次事件，初步报告刚出来，攻击者从 6 月开始一路摸到钱包，中间有两步用到了 AI 工具，一步是员工自己装 AI 编程工具，一步是币安内部的 AI 工具 6 月，钱包 DevOps 团队的一位工程师在搜索引擎上搜一款热门 AI 编程工具，下到了被篡改的 Homebrew 安装包。币安安全团队发现了异常，给他换了电脑，相关凭证全部轮换，但报告说这个人的岗位和他在钱包团队的同事已经暴露给了攻击者 9 月，另一位工程师在正规招聘平台上被一个自称项目总监的人找上，第一轮是一个自称 HR 的人视频面试，对方还把自己的社交账号发给他看，第二轮换成一个自称是某家虚构公司 CEO 的人。快结束时对方让他把一份作业下到工作电脑上，里面的恶意代码在安装时就跑起来了，当时的终端防护没查出来 10 月 20 日，攻击者用这台电脑，再通过币安内部的一个 AI 工具，拿下了 6 月那位工程师和钱包团队另一位工程师的电脑，还在 6 月那位的电脑上找到一个能部署容器的权限令牌。10 月 29 日，攻击者登录另一位的电脑，用从 6 月那位那里偷来的凭证部署容器、跑脚本，当天 UTC 晚上 8 点多，热钱包开始往外转币 报告没写这个内部 AI 工具平时是干什么的，也没写它具体怎么被拿来控制别人的电脑，6 月那款 AI 编程工具也没点名。我理解的是，从一台被骗的电脑跳到钱包团队两台电脑，中间靠的就是内部 AI 工具这一步 币安说今年已经拦下 57 起疑似跟朝鲜有关的攻击，手法里就有假面试和伪装成热门开发工具的恶意软件。FBI 10 月 31 日说这次是朝鲜干的，朝鲜否认 现在币安说损失自己扛，截至 10 月 31 日受影响的币已经补回 98%，冻结或拦下的大约 28.5 亿美元。改进清单里有一条是重建这个内部 AI 工具和它的访问权限

曝光 54 · 评论 1 · 点赞 0 · 书签 0