幣安遭遇大規模網路攻擊：朝鮮駭客利用AI偽裝竊取63億美元

加密貨幣交易所幣安（Binance）近日遭遇了一場大規模網路搶劫，損失總額高達約63億美元。據調查，此次攻擊由朝鮮駭客組織策劃，他們採用了極其複雜的社會工程學手段。

包括聯席執行長理查德·滕（Richard Teng）在內的公司高管證實，作案者花費了數月時間進行籌備，主要手段包括偽造招聘面試，並利用先進的人工智慧工具部署惡意程式碼。

攻擊者成功偽裝成合法的僱主和求職者，滲透進幣安的內部系統，從而在不觸發安全警報的情況下植入了漏洞。一旦進入內部網路，駭客便執行了多階段的入侵行動，在安全團隊完全隔離威脅之前，迅速抽走了海量的數字資產。

這一事件被網路安全專家視為數字資產安全領域的一個“分水嶺”時刻，充分展示了國家支援的駭客組織日益增長的複雜手段。此次攻擊凸顯了加強驗證協議的緊迫性，特別是在金融科技公司的遠端招聘實踐和內部網路訪問控制方面。

專家建議，企業必須建立更嚴格的身份核實機制，並對內部系統進行更深層次的防禦加固，以應對利用AI技術進行的新型網路威脅。幣安方面表示，正在配合全球執法機構進行調查，並致力於提升平臺的整體安全防護水平。

來源: The Register