加密貨幣交易所幣安披露63億美元鉅額數字資產遭駭客盜取細節

知名加密貨幣交易所幣安（Binance）近日披露了一起重大安全漏洞事件的詳細內幕，該事件導致約63億美元的數字資產被盜。

根據包括聯合執行長理查德·滕（Richard Teng）在內的公司高管發表的宣告，這場高度複雜的網路攻擊嚴重依賴了社會工程學戰術、人工智慧工具，以及在虛假求職面試期間偽裝成合法軟體的惡意程式碼。

調查人員發現，這群威脅行為者經過了數月的縝密籌劃才實施了此次驚天盜竊。通過將高階管理人員和工程技術人員作為目標，以虛假的招聘機會為誘餌，攻擊者成功將惡意軟體植入了公司的內部企業網路。

一旦得手，這些惡意有效載荷便允許駭客繞過標準的日常安全控制，並執行了規模驚人的未授權資產轉移，這使其成為加密貨幣歷史上規模最大的盜竊案之一。在此次事件發生之後，國際網路安全專家紛紛將矛頭指向具有國家背景的駭客組織，特別是將具體指控直指朝鮮。

與此同時，被指控方通過國際外交和執法渠道進行了堅決否認，雙方圍繞合作與對話機制的摩擦仍在持續。幣安向廣大使用者保證，目前其安全協議已經進行了徹底的全面整改，以防止未來再次出現類似的攻擊載體和漏洞。

這一事件再次凸顯了數字資產行業在面對高階永續性威脅（APT）時所面臨的嚴峻挑戰，並引發了全球監管機構對加密貨幣平臺安全性與合規性的新一輪審視。

來源: The Washington Post