幣安稱63億美元駭客攻擊始於假求職面試

幣安於媒體簡報會指出，其遭到與北韓有關的攻擊者滲透數月，發生史上最大宗的63億美元加密貨幣竊案。FBI已將此攻擊歸因於北韓。

攻擊手法與過程

假求職：9月時，攻擊者透過合法求職平台接觸工程師，假扮專案主管與人資進行視訊面試，並由第二名面試者假扮執行長，誘使工程師將含有零時差惡意軟體的「程式設計作業」下載至工作電腦。

工具遭竄改：另一名工程師6月尋找AI工具時，曾下載遭竄改的Homebrew套件，使錢包團隊持續暴露於風險中。

橫向移動與竊取：攻擊者利用假面試入侵的電腦與內部AI工具，於10月20日存取兩名錢包工程師的電腦；29日部署容器並以竊取憑證執行惡意指令碼，於UTC 20:05開始轉出資金。

漏洞利用：攻擊者利用以太坊功能 EIP-7702 取得熱錢包執行權限。因採用多方計算，幣安無法透過單一金鑰撤銷，直到10月30日 UTC 00:10 才成功控制事態。

後續處理

執行長Richard Teng表示，目前約有28.5億美元資產已遭凍結，幣安已動用公司資金補足約98%受影響代幣，使用者不受影響。幣安今年已阻止57起疑似與北韓有關的攻擊，後續將由獨立資安專家審查此事件。