T客邦

幣安 63.4 億美元資產遭竊:工程師面試被騙下載惡意代碼,連內部 AI 也是跳板

署名 KKJ全文約 1,098 字

文章摘要

T客邦 · 文章頁摘要

幣安披露北韓駭客利用社交工程入侵的細節。駭客透過假面試誘使工程師執行惡意代碼,進而攻破錢包簽章系統。這起鉅額盜竊案顯示幣安即便具備嚴密防護,仍難抵禦北韓駭客以惡意代碼發動的精準社交工程攻擊。

幣安 63.4 億美元資產遭竊:工程師面試被騙下載惡意代碼,連內部 AI 也是跳板(新聞配圖)
配圖來源:T客邦

全球最大加密貨幣交易所幣安(Binance)日前正式公布高達 63.4 億美元(約合新台幣 2,060 億元)重大資安竊案的初步調查報告。官方證實攻擊源於北韓相關駭客組織發動的精準社交工程,並承諾所有損失將由幣安自行承擔,目前已完成 98% 代幣資產補足,並成功凍結或攔截約 28.5 億美元流向。...