幣安｜63億美元黑客劫案揭秘「史上最大加密貨幣盜竊」
全球最大加密貨幣交易所幣安公布調查報告，揭露黑客透過偽造招聘面試及惡意軟件，竊取價值63億美元的加密貨幣。美國聯邦調查局歸咎朝鮮黑客組織，平壤否認指控。幣安已凍結28.5億美元被盜資產，並承諾全額賠償用戶損失。
【揀報】全球最大加密貨幣交易所幣安公布調查報告，揭露黑客如何透過偽造招聘面試及惡意軟件，成功竊取價值63億美元的加密貨幣。 攻擊始於6月，黑客誘騙錢包開發團隊工程師下載遭植入惡意代碼的開源編程工具Homebrew。幣安安全團隊發現後更換設備，但黑客已收集該工程師及其同事的角色信息。 9月，黑客透過合法招聘平台向另一名工程師發送虛假職位邀約，並偽裝成虛構公司「CEO」進行視像面試。在取得信任後，要求其下載包含惡意代碼的測試練習，該代碼具備高度混淆及逃避偵測技術，成功替換合法開發工具組件。 10月20日，黑客利用已入侵電腦及幣安內部人工智能工具，控制錢包開發團隊兩名工程師的系統。9日後觸發惡意腳本，於10月29日發動攻擊，在約4小時內掏空幣安錢包。 幣安在報告中表示：「這本不應發生，我們為事件對用戶、合作夥伴及業界造成的擔憂、混亂和不確定性致歉 (apologise for concern disruption)。」 美國聯邦調查局將攻擊歸咎於朝鮮黑客組織，但朝鮮方面否認指控，金正恩胞妹金與正批評美方說法為「荒謬言論 (absurd rhetoric)」。幣安透露已凍結約28.5億美元被盜資產，並承諾全額賠償用戶損失。為防範未來攻擊，幣安將加大對AI驅動偵測系統的投資。