币安披露63.4亿美元数字资产失窃经过

加密货币交易平台币安（Binance）11月3日公布10月底网络攻击事件的调查结果。币安称，攻击者通过虚假招聘面试和恶意软件获取内部系统访问权限，于10月29日窃取约63.4亿美元数字资产，其中大部分在20分钟内被盗。

币安披露，攻击者从6月开始准备，先诱导一名工程师下载含恶意代码的Homebrew软件版本。安全团队发现并清除了恶意软件，但攻击者此前已收集到这名工程师及其同事的信息。

9月，攻击者又通过正规招聘平台接触另一名工程师，以一家虚构公司的面试为由建立联系。他们利用社交媒体上的图片和视频取得对方信任，再要求其下载含恶意代码的专业测试题。币安称，该软件通过隐蔽技术使攻击者得以连接内部系统。

10月20日，攻击者利用已取得的访问权限及币安内部一款人工智能工具，控制另外两名工程师的软件。九天后，他们激活恶意代码并实施攻击。币安表示，已冻结约28.5亿美元资产，并动用自有资金恢复受影响资产的98%；其余资产涉及交易较少、较难追回的加密货币。

来源：越南生意网