幣安被盜始于虛假招聘，手法與 Axie 案相似

ChainCatcher 消息，幣安發布的 10 月 29 日安全事件初步調查報告顯示，攻擊始于一場虛假招聘。據報告，9 月一名幣安軟件工程師通過正規求職平臺被冒充項目總監的人聯系，經歷假 HR 視頻面試和假 CEO 二面后，被要求在工作電腦上下載一份作業代碼庫，其中的零日木馬繞過了終端防護。攻擊者隨后借助被入侵設備和一款內部 AI 工具控制了另外兩名錢包工程師的電腦，竊取部署憑證，最終于 10 月 29 日運行惡意腳本轉走約 63 億美元。幣安稱已凍結或攔截約 28.5 億美元，并補足 98% 受影響資產。這一手法與 2022 年 3 月 Axie Infinity 側鏈 Ronin 跨鏈橋被盜案幾乎完全一致。當時朝鮮黑客組織 Lazarus 在 LinkedIn 上以高薪職位接觸開發商 Sky Mavis 的一名高級工程師，經多輪面試后發送含木馬的 offer 文件，進而控制驗證節點私鑰，盜走約 6.25 億美元。幣安報告還稱，今年以來已檢測并攔截 57 起疑似與朝鮮相關的網絡攻擊，手法包括虛假面試、偽裝成熱門開發工具的惡意軟件、篡改的軟件包和瀏覽器插件等。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]