bibibi.ccLoading…
PANews称币安初步调查显示，约63亿美元被盗事件始于虚假招聘和恶意代码。
币安被盗始于虚假招聘，手法与2022年Axie被盗案高度相似
PANews 11月4日消息，币安10月29日安全事件初步调查报告显示，此次约63亿美元被盗事件始于一场虚假招聘。9月，一名币安软件工程师通过正规求职平台被冒充“项目总监”的人联系，经历假HR视频面试和假“CEO”二面后，被要求在工作电脑上下载一份“作业”代码库，其中的零日木马绕过了终端防护。攻击者随后利用被入侵设备和内部AI工具控制另外两名钱包工程师的电脑，窃取部署凭证，最终于10月29日运行恶意脚本转移资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告指出，这一手法与2022年3月Axie Infinity侧链Ronin跨链桥被盗案高度相似...
Source: https://www.panewslab.com/zh/articles/01a1a414-77d7-7221-9331-2c3e684acdaa
PANews 11月4日消息称，币安10月29日安全事件的初步调查报告显示，此次约63亿美元被盗事件始于一场虚假招聘。
原文称，9月一名币安软件工程师在正规求职平台接触到冒充“项目总监”的人，并经历假HR视频面试和假“CEO”二面。
原文称，该工程师被要求在工作电脑下载一份“作业”代码库，其中的零日木马绕过终端防护。
原文称，攻击者随后利用被入侵设备和内部AI工具控制另外两名钱包工程师的电脑，并窃取部署凭证。
原文称，攻击者最终于10月29日运行恶意脚本转移资金。
币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。
报告指出，该手法与2022年3月Axie Infinity侧链Ronin跨链桥被盗案高度相似。
The following is analysis, separate from reported facts. Verify important claims independently.
这则消息描述的是一种以假招聘为入口的攻击：攻击者诱导工程师下载含木马的代码库，再进一步接触其他工程师设备和部署凭证，最后运行脚本转移资金。上述过程均来自PANews对币安初步调查报告的转述。
如果转述属实，事件显示攻击者可能通过员工招聘流程、工作设备和内部工具进入钱包部署环节；消息同时称币安已拦截部分资金并补足大部分受影响资产。
新手应警惕以面试作业、代码库或软件安装为名的下载要求，尤其不要在涉及钱包或资金操作的工作设备上运行未经确认的代码。
Loading event timeline…