币安确认涉及修改版Homebrew包和AI工具的634亿美元黑客攻击

事件概述

11月3日，币安发布了对10月29日发生的重大安全漏洞的初步调查结果。该漏洞与约634亿美元的数字资产有关，币安报告称截至目前已冻结或拦截约285亿美元。该交易所表示将自行承担损失，并确认到10月31日已补充了98%的受影响代币资产。

攻击方法

调查人员发现，攻击者采用了多种策略渗透币安的系统。这些策略包括：

• 进行虚假招聘面试以获取信任
• 利用篡改过的Homebrew安装包
• 利用内部AI工具控制员工设备

通过这些方法，攻击者获得了对内部钱包签名服务的访问权限，并利用以太坊的EIP-7702授权机制，从热钱包中执行了未经授权的资产转移，包括XRP、SOL、BTC和ETH。

责任与后续措施

联邦调查局（FBI）将此次漏洞归咎于朝鲜黑客。针对这一事件，币安已开始重建受影响的系统，并计划聘请独立第三方进行进一步审查。