幣安披露63.4億美元數字資產失竊經過
幣安11月3日公佈調查結果稱，攻擊者通過虛假招聘面試和惡意軟件侵入內部系統，於10月29日竊取約63.4億美元數字資產。幣安稱已凍結約28.5億美元，並動用自有資金恢復受影響資產的98%。
加密貨幣交易平臺幣安（Binance）11月3日公佈10月底網絡攻擊事件的調查結果。幣安稱，攻擊者通過虛假招聘面試和惡意軟件獲取內部系統訪問權限，於10月29日竊取約63.4億美元數字資產，其中大部分在20分鐘內被盜。
幣安披露，攻擊者從6月開始準備，先誘導一名工程師下載含惡意代碼的Homebrew軟件版本。安全團隊發現並清除了惡意軟件，但攻擊者此前已收集到這名工程師及其同事的信息。
9月，攻擊者又通過正規招聘平臺接觸另一名工程師，以一家虛構公司的面試為由建立聯繫。他們利用社交媒體上的圖片和視頻取得對方信任，再要求其下載含惡意代碼的專業測試題。幣安稱，該軟件通過隱蔽技術使攻擊者得以連接內部系統。
10月20日，攻擊者利用已取得的訪問權限及幣安內部一款人工智能工具，控制另外兩名工程師的軟件。九天後，他們激活惡意代碼並實施攻擊。幣安表示，已凍結約28.5億美元資產，並動用自有資金恢復受影響資產的98%；其餘資產涉及交易較少、較難追回的加密貨幣。
來源：越南生意網
