币安披露 63 亿美元盗币案源于假招聘及入侵 AI

据 Woofun AI 消息，加密货币交易所披露价值 63 亿美元的资产失窃案源于一场持续数月的攻击。攻击者利用被篡改软件包、假冒招聘人员发送的恶意编程任务以及遭入侵的员工电脑和内部 AI 工具获取凭证并渗透钱包基础设施。币安称攻击者于 10 月 29 日向钱包基础设施植入恶意软件并进入内部钱包签名服务，绕过常规提现流程转移资产。攻击者还利用 EIP-7702 机制在币安暂停提现后继续进行未经授权的转账。币安表示已冻结或拦截价值 28.5 亿美元资产并承担损失不会转嫁给客户，截至 10 月 31 日受影响代币资产已补足 98%。美国联邦调查局将攻击归因于朝鲜黑客，金与正否认朝鲜参与并称该归因具有政治动机。