加密貨幣交易所幣安（Binance）聯席行政總裁滕（Richard Teng）周二透露，黑客利用假冒工作面試、惡意軟件和被攻陷的內部人工智能工具，入侵其錢包基礎設施，導致10月29日發生創紀錄的網絡攻擊，逾60億美元資產被盜。
本文核心內容：
· 發生地點：全球最大加密貨幣交易所幣安
· 關鍵實體：幣安（Binance）、聯邦調查局（FBI）、TraderTraitor組織
· 核心數據：受影響資產63.4億美元、已補回98%、約30億美元資產被凍結
黑客如何入侵幣安？
滕周二接受CNBC節目《Squawk on the Street》訪問時說，攻擊者「花了數月時間逐步滲透」，並否認攻擊源於單一員工電腦的單點故障。
他說：「6月，攻擊者設立了一個開發工具的假版本，誘使我們一名工程師安裝。9月，他們假扮招聘人員，對另一名工程師進行一系列工作面試，最終進行一項編碼測驗，當中含有旨在規避保安的隱藏惡意軟件。從那裏開始，他們迅速穿過我們的內部人工智能工具，取得權限，攻破了授權錢包交易的系統。」
根據幣安周二發表的保安報告，攻擊準備早在6月展開。一名幣安錢包開發運維工程師在搜尋引擎搜尋後，下載了被篡改的Homebrew安裝程式，以安裝一款流行的人工智能編碼工具。報告稱，幣安發現可疑活動後，更換了該工程師的裝置並輪換憑證，但當時該工程師及錢包基礎設施團隊的相關同事已暴露在黑客面前。
滕沒有把攻擊歸咎於北韓，但承認聯邦調查局已將事件與同北韓有關的TraderTraitor黑客組織掛鉤。
幣安如何應對損失？
滕表示，幣安已補回受影響的63.4億美元資產的98%，仍在購入餘下流動性較低的資產。幣安已暫時限制部分提款，承諾承擔所有客戶損失，並動用自身儲備補回資產。
據報幣安與泰達幣（Tether）、Circle和Ripple等業界夥伴，已凍結約30億美元資產，但部分被盜資金仍透過洗錢渠道流動。Coinbase封鎖了向被入侵錢包的轉帳，並向幣安提供直接協助。
滕說，截至周二，幣安已重建受影響的錢包系統和內部人工智能工具，更換被入侵的裝置，停用與涉事工程師相關的憑證和令牌，並擴大對員工裝置的保安掃描。他說：「我們也正聘請獨立專家，檢討我們所做的一切，並會隨著調查繼續加強防禦。我們正與執法機構和業界夥伴全天候合作，追蹤和凍結被盜資金。」
這次攻擊對市場有何影響？
這宗黑客事件令加密貨幣市場的信心受到急劇但短暫的打擊，程度較以往大型交易所的失敗為輕。投資者正關注幣安能否完全恢復對中心化交易所的信心。幣安堅稱財務穩健，正集中找出漏洞、追回餘下資金，並防止再次遭襲。
來源：CNBC
圖片來源：Adobe Stock