币安发布 63 亿美元被盗事件复盘：社交工程与 AI 技术的致命结合

币安（Binance）发布了一份详细的复盘报告，揭示了导致 63 亿美元加密货币被盗事件背后的机制，这是数字资产领域历史上规模最大的盗窃案。据该交易所称，攻击者并非仅依赖单一漏洞，而是策划了一场长达数月的行动，将传统的社交工程手段与先进的技术利用相结合。

据报道，此次入侵始于 6 月，当时一名开发人员无意中下载了一个被篡改的软件安装程序。币安指出，这一初始切入点是由一个恶意的谷歌广告促成的，该广告成为了攻击者深入了解公司内部工程环境的门户。

通过入侵开发人员的工作站，黑客得以绘制内部工作流程图并识别关键目标。最令人震惊的是，攻击者利用虚假面试和内部人工智能工具来推进其目标。

通过冒充合法的招聘人员，黑客得以与员工建立联系，并以技术评估为幌子，诱骗员工泄露敏感信息或凭证。一旦进入内部网络，他们便利用内部的 AI 驱动工具——这些工具原本可能是为了提高生产力或数据分析而设计的——绕过安全协议，并促成了未经授权的资金转移。

此次事件凸显了网络犯罪团伙日益增长的复杂性，他们正越来越多地超越简单的钓鱼攻击，转而利用人类行为与自动化企业系统之间复杂的相互作用。币安强调，攻击者能够在数月内保持低调，是此次行动成功的关键。

该公司目前正在审查其内部安全态势，重点关注 AI 工具如何集成到企业基础设施中，以及如何监控员工工作站以发现未经授权的软件安装迹象。随着行业努力应对这一巨大损失带来的后果，该案例再次提醒人们，即使是最强大的加密平台也面临着持续的威胁。

来源: The Verge