跳到主要内容
727财经
中文

币安:攻击者利用篡改的Homebrew安装包和内部 AI 工具入侵多名员工的设备,拿到钱包签名权限

PANews 11月3日消息,据路透社报道,币安:攻击者利用被入侵的计算机,并使用了内部人工智能工具来控制钱包。 据币安官方发布的初步调查报告,10月29日的安全事件共涉及约63.4亿美元数字资产,目前已冻结或拦截约28.5亿美元。币安表示损失由平台自行承担,截至10月31日已补足98%的受影响代币资产。调查显示,攻击者利用虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具,逐步入侵多名员工的设备,拿到了内部钱包签名服务的权限,再借助以太坊 EIP-7702 授权机制,从热钱包转走 XRP、SOL、BTC、ETH 等资产。FBI 称朝鲜应对此次事件负责。

PANews 11月3日消息,据币安官方发布的初步调查报告,10月29日的安全事件共涉及约63.4亿美元数字资产,目前已冻结或拦截约28.5亿美元。币安表示损失由平台自行承担,截至10月31日已补足98%的受影响代币资产。调查显示,攻击者利用虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具,逐步入侵多名员工的设备,拿到了内部钱包签名服务的权限,再借助以太坊 EIP-7702 授权机制,从热钱包转走 XRP、SOL、BTC、ETH 等资产。FBI 称朝鲜应对此次事件负责。币安已重建受影响的系统,并将聘请独立第三方开展审查。

相关资讯

  1. 以太坊隐私L2 Aztec上线Tierra升级,修复V5严重漏洞

  2. Kraken限制涉欧盟实体1.33亿美元疑似被盗资金相关账户,Crypto.com称已阻断资金流转

  3. 韩国监管机构拟将交易所冷钱包保管比例要求由80%上调至约99%

    PANews 11月3日消息,据韩国News1报道,业内消息称,韩国金融委员会(FSC)11月2日与主要加密货币交易所及托管机构召开紧急安全检查会议,以币安被盗事件为契机,讨论提高...

  4. CZ:所有黑客攻击均可预防,倡议组建行业安全联盟

    PANews 11月3日消息,币安创始人赵长鹏(CZ)在接受 Talking Tokens 节目主持人 Jacquelyn Melinek 采访时,首次就币安约63亿美元被盗事件公开发表看法。赵长鹏表示,“所有...

  5. 彭博法律:币安未购买网络保险,被盗损失或仅少部分可获赔