727财经PANews 11月4日消息，币安10月29日安全事件初步调查报告显示，此次约63亿美元被盗事件始于一场虚假招聘。9月，一名币安软件工程师通过正规求职平台被冒充“项目总监”的人联系，经历假HR视频面试和假“CEO”二面后，被要求在工作电脑上下载一份“作业”代码库，其中的零日木马绕过了终端防护。攻击者随后利用被入侵设备和内部AI工具控制另外两名钱包工程师的电脑，窃取部署凭证，最终于10月29日运行恶意脚本转移资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。 报告指出，这一手法与2022年3月Axie Infinity侧链Ronin跨链桥被盗案高度相似。
PANews 11月4日消息，币安10月29日安全事件初步调查报告显示，此次约63亿美元被盗事件始于一场虚假招聘。9月，一名币安软件工程师通过正规求职平台被冒充“项目总监”的人联系，经历假HR视频面试和假“CEO”二面后，被要求在工作电脑上下载一份“作业”代码库，其中的零日木马绕过了终端防护。攻击者随后利用被入侵设备和内部AI工具控制另外两名钱包工程师的电脑，窃取部署凭证，最终于10月29日运行恶意脚本转移资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。
这一手法与2022年3月Axie Infinity侧链Ronin跨链桥被盗案高度相似。当时与朝鲜相关的Lazarus组织通过LinkedIn以高薪职位接触Sky Mavis一名高级工程师，经多轮面试后发送含木马的offer文件，进而控制验证节点私钥，盗走约6.25亿美元。币安还表示，今年以来已检测并拦截57起疑似与朝鲜相关的网络攻击，手法包括虚假面试、伪装成开发工具的恶意软件、篡改的软件包和浏览器插件等。