币安公布10月29日黑客攻击事件初步调查结果

币安（Binance）发布了一份关于其钱包基础设施在10月29日遭遇黑客攻击的初步调查报告。此次事件涉及约63.4亿美元的数字资产。交易所将攻击源头追溯至虚假招聘面试、恶意软件以及内部人工智能工具的使用。

攻击准备阶段

根据币安周二发布的网络安全报告，攻击准备工作始于今年6月。当时，一名币安钱包DevOps工程师在网上搜索并下载了一个被篡改的Homebrew安装程序，旨在安装一款流行的AI编码工具。

攻击过程详解

NBC新闻报道指出，10月20日，攻击者利用这台已被控制的计算机以及内部AI工具，获取了团队中两名钱包开发人员的系统控制权。

币安的初步审查描述了一场多阶段的入侵行动，涉及恶意软件、员工设备、内部AI工具以及对钱包签名服务的未授权访问。攻击者利用这些漏洞，于10月29日在多个网络上发起了未经授权的转账交易。

根据Security Affairs的数据，五个币安热钱包向攻击者控制的地址转移了2.3346亿枚XRP（$XRP），其他转账涉及约970,500枚SOL（$SOL）、4420万枚OP（$OP）和18,270枚BTC（$BTC）。TokenPost指出，XRP的转账发生在下午4:05至4:09之间，时间窗口约为四分钟。

币安表示，63.4亿美元的数字反映了受影响的资产规模，而非已确认的被盗总额。TokenPost也强调，该数字计算的是受影响资产，随着进一步审查和市场价格的波动，这一数字可能会发生变化。

资产追回与安全保障措施

币安宣布，截至11月3日，已有28.5亿美元与此次事件相关的数字资产被冻结或拦截。此外，交易所计划聘请独立的网络安全公司进行全面审查。

币安表示，将自行承担所有被盗资金造成的财务损失，而不会将这些损失转嫁给用户。截至10月31日，98%的受影响代币资产已得到补充。

在补救措施方面，币安联合首席执行官Richard Teng表示，交易所已重建了受影响的钱包系统和内部AI工具，更换了被控制的设备，撤回了与受影响工程师相关的凭证和令牌，并扩大了针对员工设备的扫描范围。同时，币安正在增加对基于AI的检测技术的投资，并与领先的AI企业合作开展安全研究基金及针对性举措。

攻击溯源

NBC新闻报道称，美国联邦调查局（FBI）指责朝鲜的一个黑客组织参与了此次攻击，但朝鲜方面已否认了这一指控。