Binance通报,一起数月策划的网络攻击导致约63亿美元加密资产失窃。攻击者先用假广告和求职面试,诱使工程师下载带恶意代码的文件,再逐步进入内部系统。
最早一起入侵发生在今年6月。一名负责数字钱包的工程师搜索AI编程工具时,误点广告链接,下载了伪装成正规软件的恶意程序。
9月,黑客以虚构公司高管身份,通过求职平台联系另一名工程师,以在线面试名义要求下载测试文件,再次成功入侵设备。
10月29日,攻击者用4分钟从5个热钱包转走约2.3346亿枚XRP。Binance随即暂停提款并冻结部分资产,但仍有资金被转移。
美国FBI认为案件可能与朝鲜关联黑客组织有关,朝鲜方面否认相关指控。
