幣安稱歷時數月攻擊行動造成創紀錄63億美元竊案
· 資安
幣安（Binance）揭露，10月發現的約63億至64.3億美元數位資產竊案，並非單一入侵，而是一場精密的多階段攻擊行動。該交易所表示，攻擊者利用招募為主題的社交工程手法，包括假求職面試，並搭配遭竄改的Homebrew安裝程式，入侵兩名工程師的設備，再結合其他技術觸及錢包基礎設施。幣安執行長稱這是歷時數月的行動；北韓否認涉及此案。資安分析師指出，這起創紀錄損失源於系統隔離薄弱與控管不足，使一台遭入侵的筆電演變為系統性風險。此案已成為AI輔助社交工程與供應鏈竄改如何讓單一員工失誤造成數十億美元損失的典型案例。
為什麼重要：這起史上最大加密貨幣竊案顯示，AI輔助社交工程與供應鏈入侵能突破即使是資源充裕企業的外圍防禦，促使交易所與託管機構重新思考錢包基礎設施的隔離方式。
重點
- 攻擊者以假求職面試與遭竄改的Homebrew安裝程式入侵兩名工程師。
- 損失於10月發現，估計約63億至64.3億美元。
- 北韓否認涉及此竊案。