周二（11月3日），全球最大加密幣平台幣安（Binance）表示，朝鮮黑客利用虛假招聘面試、惡意軟件和入侵內部人工智能（AI）工具滲透了錢包基礎設施，導致10月29日發生破紀錄的網絡攻擊，造成這家全球最大加密貨幣交易所超過60億美元的資產被盜。
幣安周二公布了一份安全報告，披露了此次攻擊事件的詳細內情。其行政總裁鄧偉政（Richard Teng）當日在接受CNBC採訪時也表示，攻擊者「花了數月時間逐步滲透」，否定了之前的傳聞。傳聞稱，攻擊源於一名員工的手提電腦。
「這不是一次錯誤，也不是一次違規行為。這是一場歷時數月的活動。」他說。
6月：黑客第一次入侵
攻擊者設置了一個偽造的開發者工具，誘騙幣安錢包運維工程師A安裝。A為安裝AI編程工具，下載了被植入惡意代碼的Homebrew安裝程序。
報告稱，安全部門發現了異常，出於謹慎考慮更換了該工程師的電腦並重置所有相關憑證，但黑客已經掌握了A的職責及其同事的訊息。
9月：精心設計招聘陷阱
黑客偽裝成一家虛構公司的招聘人員，與另一名幣安工程師B接觸，發出招聘邀請。
這名黑客扮演的項目主管安排了兩輪面試，先由「HR」影片面試，再由冒充「CEO」的人員進行複試。
對方最後要求他下載一份編程測試作業。
工程師B照做後，工作電腦被零日惡意軟件感染，安全系統當時未能識別。
10月20日：突破內部AI系統
黑客通過工程師B的電腦，入侵了幣安內部AI工具，並以此為跳板，進一步控制工程師A和C的電腦，並竊取了容器部署權限憑證。
10月29日：黑客大量轉移資產
黑客利用被盜憑證部署惡意程序，取得錢包簽名服務的未授權訪問權限。
當天20：05UTC，巨額加密資產開始被轉出。
短短四分鐘內，5個熱錢包就流失了超過2.33億枚瑞波幣（XRP），隨後比特幣（BTC）、以太坊（ETH）等資產也發現被盜。
幣安雖然緊急暫停提款，但惡意鏈上授權仍可繼續轉移資金，直到數小時後才完成封堵。
幣安表示，此次黑客攻擊造成損失約63.4億美元，已有約28.5億美元被凍結或攔截。
鄧偉政周二表示，幣安已補足了98%的受影響代幣資產，並且仍在購買剩餘的流動性較差的資產。
美國聯邦調查局（FBI）已正式將攻擊歸因於朝鮮黑客組織TraderTraitor，朝鮮方面否認。
鄧偉政表示，截至周二，幣安已重建了受影響的錢包系統和內部AI工具，更換了受損設備，停用了與受影響工程師相關的憑證和代幣，並擴大了對員工設備的安全性掃描範圍。
「我們正在聘請一位獨立專家審查我們已採取的所有措施，並將隨著調查的繼續加強我們的防禦措施。」他說，「我們正在與執法機構和行業合作夥伴夜以繼日地合作，追蹤並凍結這方面的被盜資金。」
幣安在報告中稱，2026年以來，幣安已經識別並阻止了57次與朝鮮有關的黑客攻擊企圖。
儘管此次黑客攻擊損失的金額巨大，但市場反應依然溫和。攻擊發生當天，比特幣下跌超過4%至76,000美元，但此後跌幅有所收窄，周二的交易價格約為77,600美元。#
✍︎ 給讀者的信 → https://tinyurl.com/25thStillHere
-------------------
25周年，我們仍在這裏。
感謝同行，記錄未來。
-------------------
支持我們：
❍ 刊登祝賀廣告／合作：
☎︎ 2770 5566
❍ 加入網站會員：
https://hk.epochtimes.com/subscribe
❍ 購買實體報紙｜銷售點：
https://www.epochtimeshk.org/stores
