63.4 亿美元被盗！币安首次披露惊人内幕：朝鲜黑客潜伏数月，靠假招聘面试和内部 AI 工具攻破系统！ 11 月 3 日，币安公布调查报告，还原这场加密货币… · @LittleLee_x · TwKit

@LittleLee_x

63.4 亿美元被盗！币安首次披露惊人内幕：朝鲜黑客潜伏数月，靠假招聘面试和内部 AI 工具攻破系统！ 11 月 3 日，币安公布调查报告，还原这场加密货币史上最大盗窃案的完整攻击时间线。 6 月：第一次入侵 币安钱包运维工程师 A 为安装 AI 编程工具，下载了被植入恶意代码的 Homebrew 安装程序。 安全部门发现异常，更换电脑并重置所有相关凭证，但黑客已经掌握了工程师的职责及其同事的信息。 9 月：精心设计的招聘陷阱 另一名工程师 B 收到一家虚构公司的招聘邀请。 所谓的项目主管安排了两轮面试，先由“HR”视频面试，再由冒充“CEO”的人员进行复试。 对方最后要求他下载一份编程测试作业。 工程师照做后，工作电脑被零日恶意软件感染，安全系统当时未能识别。 10 月 20 日：突破内部 AI 系统 黑客通过工程师 B 的电脑，利用币安内部 AI 工具作为跳板，进一步控制工程师 A 和 C 的电脑，并窃取了容器部署权限凭证。 10 月 29 日：正式收网 黑客利用被盗凭证部署恶意程序，取得钱包签名服务的未授权访问权限。 当天 20:05 UTC，巨额加密资产开始被转出。 短短四分钟，5 个热钱包就流失了超过 2.33 亿枚 XRP，随后 BTC、ETH 等资产接连遭盗。 币安虽然紧急暂停提款，但恶意链上授权仍可继续转移资金，直到数小时后才完成封堵。 最新结果： ▪️ 涉案资产约 63.4 亿美元。 ▪️ 约 28.5 亿美元已被冻结或拦截。 ▪️ 币安称已预留足额资金承担损失，并补足了 98% 的受影响代币资产。 ▪️ FBI 正式将攻击归因于朝鲜黑客组织 TraderTraitor，朝鲜方面否认。 ▪️ 链上追踪显示，赃款洗钱活动已涉及约 1.2 万个钱包、超过 4 万笔交易。 黑客花了几个月准备，最终在不到四小时内转走数十亿美元。 https://x.com/0xKevin00/status/2116005014015762748/video/1

曝光 131 · 评论 0 · 点赞 0 · 书签 0