币安披露10月被盗案细节：朝鲜黑客通过多阶段攻击入侵

吴说获悉，币安披露 10 月 29 日被盗事件的初步调查结果。报告显示，攻击者自 6 月起展开多阶段攻击：6 月，钱包运维工程师 A 在安装 AI 编程工具时下载了被篡改的 Homebrew 安装程序，安全团队随后发现异常并更换设备、轮换凭证，但相关人员信息已暴露；9 月，软件工程师 B 在虚假招聘面试中被诱导下载含恶意代码的代码仓库，导致工作电脑遭入侵；10 月 20 日，攻击者利用 B 被入侵的电脑及内部 AI 工具进一步控制工程师 A 和 C，并发现 A 电脑上的容器部署权限令牌。10 月 29 日，攻击者登录 C 的电脑，利用从 A 处窃取的凭证部署容器并执行恶意脚本，随后通过未经授权访问的内部钱包签名服务转移多链资产，并利用 EIP-7702 恶意授权继续转移以太坊资产。此次事件涉及约 63.4 亿美元数字资产，其中约 28.5 亿美元已被冻结或拦截。币安援引 FBI 最新公布的信息称，朝鲜应对此次事件负责。