幣安：駭客以假面試與AI工具竊走63億美元
· 科技
幣安公布事後調查報告，指出這起史上最大加密貨幣竊案是花費數月、結合多種已知駭客手法而成。整個過程始於六月，一名開發人員下載了透過惡意Google廣告散布的遭竄改安裝程式，導致工作電腦暴露；之後一場假面試要求他完成含有惡意程式的作業，讓攻擊者取得進一步立足點，內部AI工具也扮演一角。幣安表示，這起63億美元竊案是疑似北韓攻擊者所為。資安研究人員指出，他們多年來已警告北韓長期且有耐心的駭客行動，但該交易所仍措手不及。此事使外界關注加密與科技公司在招募及開發人員工作站上的實務作法。
為什麼重要：此事顯示供應鏈與社交工程攻擊連大型加密貨幣交易所都能攻破，將促使業界更嚴格審查招募流程與開發人員設備。
重點
- 入侵始於六月，透過惡意Google廣告散布的遭竄改安裝程式。
- 攻擊者利用假面試，其作業要求下載惡意程式碼。
- 幣安將這起63億美元竊案歸咎於疑似北韓駭客。