币安披露黑客假借面试攻击盗63亿 已追回或补回98%

全球最大加密货币交易所币安（Binance）联席首席执行官滕（Richard Teng）11月3日透露，黑客通过假冒软件、虚假招聘面试及恶意程序，逐步渗透公司内部系统，导致10月29日发生重大网络攻击，涉及资产总值达63.4亿美元。

滕接受美国消费者新闻与商业频道（CNBC）访问时表示，攻击者从数月前便开始部署行动，并非单一员工电脑遭入侵所致。黑客6月设立假冒开发工具，诱使一名工程师下载；9月又假扮招聘人员，对另一名工程师进行面试，并在编程测试中植入恶意软件，随后利用内部人工智能工具取得权限，最终攻破授权钱包交易的系统。

币安公布的安全报告指出，攻击者最初利用被篡改的Homebrew安装程序入侵一名钱包开发运维工程师的设备。尽管公司发现异常后更换设备及更新凭证，但相关工程师和钱包基础设施团队成员当时已受到波及。

滕没有将攻击归咎于特定国家，但证实美国联邦调查局（FBI）已将事件与涉嫌和朝鲜有关的黑客组织TraderTraitor联系起来。

针对损失，滕表示，币安已通过自身储备补回受影响资产的98%，并正处理剩余流动性较低的资产。公司也与泰达币、Circle及Ripple等业界伙伴合作，冻结约30亿美元资产。币安承诺承担客户损失，并曾暂时限制部分提款。

滕指出，币安已重建受影响的钱包系统及内部人工智能工具，更换遭入侵设备、停用相关凭证，并扩大员工设备安全扫描，同时聘请独立专家检讨防御措施。公司正与执法机构及业界伙伴合作追踪和冻结被盗资金。

这起攻击一度冲击加密货币市场信心，投资者也关注币安能否恢复市场对中心化交易平台的信任。