币安调查：黑客通过虚假面试和遭入侵的 AI 工具窃取 63 亿美元

币安调查称，黑客利用员工电脑遭入侵及凭证被盗，突破该交易所的钱包基础设施。攻击者先后通过遭篡改的软件包、伪装成招聘人员的身份，以及恶意编程作业文件，获取员工电脑访问权限，最终渗透币安的钱包基础设施。

币安周二发布的事后报告称，这场协同攻击始于 6 月。一名工程师在配置 AI 编程工具时下载了遭篡改的软件包。币安虽检测到恶意软件并更换了受影响设备，但攻击者此前已收集有关钱包团队的信息。

9 月，攻击者冒充招聘人员，诱骗另一名软件工程师下载伪装成编程作业的恶意文件，入侵其工作电脑并绕过币安的安全防护。10 月 20 日，攻击者利用这台遭入侵的电脑和一款内部 AI 工具，进一步访问另外两名工程师的系统，获取部署凭证，并于 10 月 29 日在币安钱包基础设施中安装恶意软件。

随后，攻击者进入币安内部的钱包签名服务——该服务负责授权加密货币交易——从而绕过常规提现流程转移资金。币安联席首席执行官 Richard Teng 在周二发布于 X 的帖子中表示，这并非单一失误或单次入侵，而是一场持续数月的攻击行动。

币安还称，攻击者利用以太坊 EIP-7702 机制，使钱包能够将交易权限委托给智能合约，从而在交易所暂停提现后仍继续进行未经授权的转账。币安的多方计算（MPC）钱包系统将交易签名控制权分散，增加了撤销相关权限的难度。

此次事件涉及约 63 亿美元数字资产。根据币安最新统计，已有 28.5 亿美元被冻结或拦截。币安表示将自行承担损失，不会转嫁给客户；截至 10 月 31 日，受影响的代币资产已补足 98%。