727財經PANews 11月4日消息，幣安10月29日安全事件初步調查報告顯示，此次約63億美元被盜事件始於一場虛假招聘。9月，一名幣安軟件工程師通過正規求職平台被冒充「項目總監」的人聯繫，經歷假HR視頻面試和假「CEO」二面後，被要求在工作電腦上下載一份「作業」代碼庫，其中的零日木馬繞過了終端防護。攻擊者隨後利用被入侵設備和內部AI工具控制另外兩名錢包工程師的電腦，竊取部署憑證，最終於10月29日運行惡意腳本轉移資金。幣安稱已凍結或攔截約28.5億美元，並補足98%受影響資產。 報告指出，這一手法與2022年3月Axie Infinity側鏈Ronin跨鏈橋被盜案高度相似。
PANews 11月4日消息，幣安10月29日安全事件初步調查報告顯示，此次約63億美元被盜事件始於一場虛假招聘。9月，一名幣安軟件工程師通過正規求職平台被冒充「項目總監」的人聯繫，經歷假HR視頻面試和假「CEO」二面後，被要求在工作電腦上下載一份「作業」代碼庫，其中的零日木馬繞過了終端防護。攻擊者隨後利用被入侵設備和內部AI工具控制另外兩名錢包工程師的電腦，竊取部署憑證，最終於10月29日運行惡意腳本轉移資金。幣安稱已凍結或攔截約28.5億美元，並補足98%受影響資產。
這一手法與2022年3月Axie Infinity側鏈Ronin跨鏈橋被盜案高度相似。當時與朝鮮相關的Lazarus組織通過LinkedIn以高薪職位接觸Sky Mavis一名高級工程師，經多輪面試後發送含木馬的offer文件，進而控制驗證節點私鑰，盜走約6.25億美元。幣安還表示，今年以來已檢測並攔截57起疑似與朝鮮相關的網絡攻擊，手法包括虛假面試、偽裝成開發工具的惡意軟件、篡改的軟件包和瀏覽器插件等。