幣安釋出 63 億美元被盜事件復盤：社交工程與 AI 技術的致命結合

幣安（Binance）釋出了一份詳細的復盤報告，揭示了導致 63 億美元加密貨幣被盜事件背後的機制，這是數字資產領域歷史上規模最大的盜竊案。據該交易所稱，攻擊者並非僅依賴單一漏洞，而是策劃了一場長達數月的行動，將傳統的社交工程手段與先進的技術利用相結合。

據報道，此次入侵始於 6 月，當時一名開發人員無意中下載了一個被篡改的軟體安裝程式。幣安指出，這一初始切入點是由一個惡意的谷歌廣告促成的，該廣告成為了攻擊者深入瞭解公司內部工程環境的門戶。

通過入侵開發人員的工作站，駭客得以繪製內部工作流程圖並識別關鍵目標。最令人震驚的是，攻擊者利用虛假面試和內部人工智慧工具來推進其目標。

通過冒充合法的招聘人員，駭客得以與員工建立聯絡，並以技術評估為幌子，誘騙員工洩露敏感資訊或憑證。一旦進入內部網路，他們便利用內部的 AI 驅動工具——這些工具原本可能是為了提高生產力或資料分析而設計的——繞過安全協議，並促成了未經授權的資金轉移。

此次事件凸顯了網路犯罪團夥日益增長的複雜性，他們正越來越多地超越簡單的釣魚攻擊，轉而利用人類行為與自動化企業系統之間複雜的相互作用。幣安強調，攻擊者能夠在數月內保持低調，是此次行動成功的關鍵。

該公司目前正在審查其內部安全態勢，重點關注 AI 工具如何整合到企業基礎設施中，以及如何監控員工工作站以發現未經授權的軟體安裝跡象。隨著行業努力應對這一巨大損失帶來的後果，該案例再次提醒人們，即使是最強大的加密平臺也面臨著持續的威脅。

來源: The Verge