币安惊曝黑客渗透内幕！假面试、恶意AI工具轮番设局 被盗资产已追回98%

    FX168财经报社讯 币安表示，黑客通过伪造求职面试、恶意软件以及被攻破的内部AI工具渗透其钱包基础设施，最终引发10月29日这起破纪录的网络攻击，导致这家全球最大加密货币交易所超过60亿美元资产被盗。

币安联席首席执行官理查德·滕（Richard Teng）周二在接受CNBC《Squawk on the Street》采访时表示，攻击者“花了数月时间逐步渗透”，并否认此次事件是由某一名员工的笔记本电脑单点失守所致。

滕称，攻击链条最早可追溯至6月：黑客先搭建了一个伪造的开发者工具版本，诱使一名工程师安装；到了9月，他们又假扮招聘方，对另一名工程师进行一系列面试，并在编码测试中植入隐蔽恶意软件，以规避安全检测。随后，黑客通过内部AI工具进一步获取权限，最终突破了授权钱包交易的系统。

滕还表示，币安已补回受影响资产中的98%，总额为63.4亿美元，目前仍在继续购买剩余、流动性较差的资产。

攻击路径逐步曝光

币安周二发布的安全报告显示，攻击准备工作始于6月。当时，一名币安钱包DevOps工程师在搜索引擎上查找一款热门AI编程工具后，下载了被篡改的Homebrew安装包。

报告称，币安随后发现可疑活动，替换了该工程师的设备并轮换了相关凭证，但到那时，该员工及其在钱包基础设施团队中的相关同事“已被黑客识别”。

在事件发生后，币安暂时限制了部分提现，承诺承担所有客户损失，并动用自有储备补充受影响资产。

币安及包括泰达币（Tether）、Circle和Ripple在内的行业伙伴据称已冻结约30亿美元资产，但部分被盗资金仍在通过洗钱渠道流动。Coinbase则阻止了向受影响钱包的转账，并向币安提供了直接协助。

资金已大幅补回

尽管此次事件构成重大安全漏洞，币安仍强调公司财务状况稳健，当前重点是识别漏洞、追回剩余资金并防止类似攻击再次发生。

滕表示，截至周二，币安已经重建受影响的钱包系统和内部AI工具，替换了受影响工程师所使用的被入侵设备，注销了相关凭证和令牌，并扩大了员工设备的安全扫描范围。

“我们还会邀请独立专家审查我们所做的一切，并在调查继续推进的同时持续加强防御，”滕说，“我们正与执法机构和行业伙伴昼夜不停地合作，追踪并冻结被盗资金。”

滕本人没有将此次攻击直接归因于朝鲜，但承认美国联邦调查局（FBI）已将其与朝鲜黑客、TraderTraitor组织相关联。

此次事件也令加密市场信心短线承压，尤其是在此前大型交易所接连出事的背景下。投资者目前关注的焦点，是币安能否彻底恢复市场对中心化交易所的信任。