加密货币交易所币安披露63亿美元巨额数字资产遭黑客盗取细节

知名加密货币交易所币安（Binance）近日披露了一起重大安全漏洞事件的详细内幕，该事件导致约63亿美元的数字资产被盗。

根据包括联合首席执行官理查德·滕（Richard Teng）在内的公司高管发表的声明，这场高度复杂的网络攻击严重依赖了社会工程学战术、人工智能工具，以及在虚假求职面试期间伪装成合法软件的恶意代码。

调查人员发现，这群威胁行为者经过了数月的缜密筹划才实施了此次惊天盗窃。通过将高级管理人员和工程技术人员作为目标，以虚假的招聘机会为诱饵，攻击者成功将恶意软件植入了公司的内部企业网络。

一旦得手，这些恶意有效载荷便允许黑客绕过标准的日常安全控制，并执行了规模惊人的未授权资产转移，这使其成为加密货币历史上规模最大的盗窃案之一。在此次事件发生之后，国际网络安全专家纷纷将矛头指向具有国家背景的黑客组织，特别是将具体指控直指朝鲜。

与此同时，被指控方通过国际外交和执法渠道进行了坚决否认，双方围绕合作与对话机制的摩擦仍在持续。币安向广大用户保证，目前其安全协议已经进行了彻底的全面整改，以防止未来再次出现类似的攻击载体和漏洞。

这一事件再次凸显了数字资产行业在面对高级持久性威胁（APT）时所面临的严峻挑战，并引发了全球监管机构对加密货币平台安全性与合规性的新一轮审视。

来源: The Washington Post