跳到主要內容
727財經
繁體中文

幣安:攻擊者利用篡改的Homebrew安裝包和內部 AI 工具入侵多名員工的設備,拿到錢包簽名權限

PANews 11月3日消息,據路透社報道,幣安:攻擊者利用被入侵的計算機,並使用了內部人工智能工具來控制錢包。 據幣安官方發佈的初步調查報告,10月29日的安全事件共涉及約63.4億美元數字資產,目前已凍結或攔截約28.5億美元。幣安表示損失由平台自行承擔,截至10月31日已補足98%的受影響代幣資產。調查顯示,攻擊者利用虛假招聘面試、被篡改的 Homebrew 安裝包和內部 AI 工具,逐步入侵多名員工的設備,拿到了內部錢包簽名服務的權限,再借助以太坊 EIP-7702 授權機制,從熱錢包轉走 XRP、SOL、BTC、ETH 等資產。FBI 稱朝鮮應對此次事件負責。

PANews 11月3日消息,據幣安官方發佈的初步調查報告,10月29日的安全事件共涉及約63.4億美元數字資產,目前已凍結或攔截約28.5億美元。幣安表示損失由平台自行承擔,截至10月31日已補足98%的受影響代幣資產。調查顯示,攻擊者利用虛假招聘面試、被篡改的 Homebrew 安裝包和內部 AI 工具,逐步入侵多名員工的設備,拿到了內部錢包簽名服務的權限,再借助以太坊 EIP-7702 授權機制,從熱錢包轉走 XRP、SOL、BTC、ETH 等資產。FBI 稱朝鮮應對此次事件負責。幣安已重建受影響的系統,並將聘請獨立第三方開展審查。

相關資訊

  1. 以太坊隱私L2 Aztec上線Tierra升級,修復V5嚴重漏洞

  2. Kraken限制涉歐盟實體1.33億美元疑似被盜資金相關賬戶,Crypto.com稱已阻斷資金流轉

  3. 韓國監管機構擬將交易所冷錢包保管比例要求由80%上調至約99%

    PANews 11月3日消息,據韓國News1報道,業內消息稱,韓國金融委員會(FSC)11月2日與主要加密貨幣交易所及托管機構召開緊急安全檢查會議,以幣安被盜事件為契機,討論提高...

  4. CZ:所有黑客攻擊均可預防,倡議組建行業安全聯盟

    PANews 11月3日消息,幣安創始人趙長鵬(CZ)在接受 Talking Tokens 節目主持人 Jacquelyn Melinek 採訪時,首次就幣安約63億美元被盜事件公開發表看法。趙長鵬表示,「所有...

  5. 彭博法律:幣安未購買網絡保險,被盜損失或僅少部分可獲賠