内容摘要币安初步调查称,攻击者入侵员工设备并取得钱包签名权限,事件涉及约63.4亿美元数字资产。
正文
币安:攻击者利用篡改的Homebrew安装包和内部 AI 工具入侵多名员工的设备
PANews 11月3日消息,据路透社报道,币安:攻击者利用被入侵的计算机,并使用了内部人工智能工具来控制钱包。 据币安官方发布的初步调查报告,10月29日的安全事件共涉及约63.4亿美元数字资产,目前已冻结或拦截约28.5亿美元。币安表示损失由平台自行承担,截至10月31日已补足98%的受影响代币资产。调查显示,攻击者利用虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具,逐步入侵多名员工的设备,拿到了内部钱包签名服务的权限,再借助以太坊 EIP-7702 授权机制,从热钱包转走 XRP、SOL、BTC、ETH 等资产。FBI 称朝鲜应对此次事件负责。币安已重建受影响的系统...
原文链接:https://www.panewslab.com/zh/articles/01a1a1d7-1d70-714a-b946-b05f2e3db949
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
简单说,币安的初步调查认为,攻击者先通过虚假面试和被篡改的软件安装包进入员工设备,再获得内部钱包签名服务权限,最终从热钱包转走多种数字资产。币安称已拦截或冻结部分资金,并补足大部分受影响代币资产。
对读者的影响
事件涉及员工终端、内部AI工具、钱包签名服务和热钱包,说明多个内部环节可能受到影响;披露的资产规模、冻结进度和补足比例也关系到平台资产处置情况。
新手应理解,平台宣称承担损失和补足资产,不等于事件已经完全解决。应关注后续完整调查、剩余受影响资产的处理,以及是否出现新增影响范围。
风险与未知
- 材料仅转述初步调查,未提供完整调查报告或独立核验结果。
- 约63.4亿美元中具体受损、转出、冻结和拦截金额的对应关系不明确。
- 剩余2%的受影响代币资产是否及何时补足不明确。
- 被转走资产的后续流向和追回情况未说明。
- FBI对朝鲜的归因仅为材料中的转述,未提供相关依据。
- 材料末尾被截断,受影响系统的重建和修复细节不完整。
- 原文只写11月3日、10月29日和10月31日,未明确年份。