吃瓜交流群
币安证实遭假面试攻击损失63亿美元 纽约消息:全球最大加密货币交易所币安证实,一起价值63亿美元(约260亿林吉特)的重大安全入侵事件,源于虚假招聘面试手法及内部人工智能工具被黑客攻破。初步调查显示,黑客团体发动多阶段入侵行动,将恶意软件下载至币安工程师电脑,进而控制公司加密钱包。黑客通过社交工程诱骗工程师,先经正规求职平台联系,再邀请其参加虚构公司的系列假面试,并分享含虚假个人照片的社交账号以建立信任。工程师在第二轮面试中被要求下载含恶意软件的任务文件。入侵者随后利用受感染电脑及内部AI工具,于10月控制另外两名工程师的电脑。事件导致币安暂停全球所有客户提款服务,恢复后客户提取了数十亿美元资产。币安公开致歉,称已配合执法部门追踪冻结受影响资产,并拨备超过100%资金弥补损失,截至周六已恢复98%受影响代币资产。该事件被视为迄今最大规模加密货币入侵。
