币安63亿美元黑客事件与虚假招聘面试有关

攻击概述

在最近的一次简报中，币安披露，这起巨大的63亿美元黑客事件是通过一系列由与北朝鲜有关的攻击者进行的虚假招聘面试发起的。币安高管Richard Teng表示，这是一场经过精心策划的活动，持续了数月，最终导致了加密货币历史上最大的一次盗窃事件。

入侵方式

攻击始于一名币安软件工程师通过一个合法的招聘平台被一名冒充项目经理的个人接触。这名冒名者通过视频进行了一次虚假的人力资源面试，通过分享个人照片建立信任。随后，工程师被指示下载一个包含恶意软件的编码作业，该恶意软件绕过了现有的安全措施。

在另一起事件中，另一名工程师无意中安装了一个被攻陷的Homebrew软件包，使钱包团队处于脆弱状态。10月20日，攻击者利用被攻陷的设备和一个内部AI工具，渗透了两名钱包工程师的计算机。恶意脚本被部署，导致资金从10月29日UTC时间20:05开始被 siphoned。

钱包基础设施的利用

攻击者利用了一个名为EIP-7702的以太坊特性，控制了币安的热钱包。这个机制涉及多方计算，复杂化了访问权限的撤销，延长了对漏洞的控制，直到10月30日UTC时间00:10。

财务影响与应对

币安报告称，约28.5亿美元的资金已被冻结，并指出近98%的受影响代币已使用公司资金得以补充，确保用户不受影响。今年，交易所已挫败57起与北朝鲜有关的可疑攻击，并计划聘请独立专家对事件进行全面评估。