币安披露6.3亿美元黑客攻击详情：虚假招聘面试、恶意软件和内部人工智能工具滥用
币安表示，10 月 29 日发生的 6.3 亿美元事件是由一起使用虚假招聘面试和内部人工智能工具的多阶段攻击造成的，其中 233.46 亿 XRP 在四分钟内被转移。
币安公布了10月29日攻击事件的初步报告，该事件导致其钱包基础设施遭到入侵，损失金额约为6.34亿美元的数字资产。币安表示，此次攻击源于虚假招聘面试、恶意软件和一款内部人工智能工具。
攻击准备工作始于6月，当时币安钱包的一名运维工程师在网上搜索到一款流行的AI编程工具后，下载了一个被篡改的Homebrew安装程序。据 CNBC 报道，币安周二发布的一份安全报告显示， 10月20日，攻击者利用被入侵的计算机和内部人工智能工具，控制了钱包开发者的系统以及团队中另一位钱包开发者的系统。据美国全国广播公司新闻报道。
10月29日袭击事件的经过
币安的初步审查报告描述了一起多阶段入侵事件，该事件涉及恶意软件、员工设备、内部人工智能工具以及对钱包签名服务的未经授权访问。攻击者利用这些手段于10月29日在多个网络上发起未经授权的交易。TokenPost报道。
据 Security Affairs 报道，五个币安热钱包向一个攻击者控制的地址发送了 233.46 亿枚 XRP（ $XRP ），其他转账涉及约 970,500 万枚 SOL（ $SOL）、44.2 万枚 OP（$OP）和 18,270 万枚 BTC（$BTC）。TokenPost将这些 XRP 转账时间定在下午 4:05 至 4:09 之间，时间跨度约为四分钟。
币安方面表示，6.34亿美元的数字反映的是受影响的资产总额，而不是已确认的被盗资产总额。 TokenPost 指出，该数字统计的是受影响的资产数量，而不是已确认的盗窃总额，并且可能会随着进一步审查和市场价格波动而发生变化。
恢复、补偿和安全变更
币安表示，截至11月3日，与该事件相关的2.85亿美元数字资产已被冻结或拦截，并计划聘请一家独立的网络安全公司进行全面审查。 该交易所表示，将自行承担所有被盗资金造成的经济损失，而不是将损失转嫁给用户；截至10月31日，98%受影响的代币资产已得到补充。.
关于补救措施， 币安联席首席执行官 Richard Teng 表示，该交易所已重建受影响的钱包系统和内部人工智能工具，更换了受损设备，停用了与受影响工程师关联的凭证和代币，并扩大了对员工设备的安全扫描范围。 币安也在加大对人工智能检测领域的投资，并与领先的人工智能公司合作，设立安全研究基金并开展有针对性的项目。
关于归属问题， 美国联邦调查局将此次事件归咎于一个朝鲜黑客组织，但朝鲜否认了这一说法。据美国全国广播公司新闻报道。
