与朝鲜有关联的黑客发动了持续约5个月的多阶段攻击,致使全球最大加密货币交易所币安价值63.4亿美元(约8.4万亿韩元)的加密资产受到影响。币安表示,其中28.5亿美元(约3.8万亿韩元)已被冻结或拦截,并补偿了98%以上的损失。
币安在当地时间3日公布的初步调查报告中说明,黑客6月着手发动供应链攻击后,依次将攻击阶段扩大到社会工程学手段和内部系统渗透。虚假招聘面试、传播恶意软件、滥用公司内部人工智能(AI)工具等手法,也随时间推移愈发精密。
报告显示,黑客9月在一个求职平台上接触了币安的一名工程师。他们假扮招聘面试获取信任后,以完成作业为名,让其在工作电脑上安装了植入恶意代码的软件。以被感染的电脑为跳板,黑客进入公司内部AI工具,并获取了其他员工的账户和用于程序部署的认证密钥。
实际资产提取发生在10月29日。黑客先提走2.3346亿枚瑞波币(XRP),随后又未经许可提取了97万500枚索拉纳(SOL)、4420万枚Optimism(OP)、1万8270枚比特币和2961.9枚以太坊等。提取以太坊时,他们利用转让批准权限的技术“EIP-7702”跳过了正常的提现流程。
币安在攻击开始约4小时后重置了相关代码,阻止了进一步的资产外流。被冻结、拦截的资产是交易所与发行方携手应对的结果。
损失补偿动用了自有资金、用户资产保护基金(SAFU)和合约保险基金等。币安计划重建被入侵的系统,开展外部安全审计,同时增加对基于AI的威胁检测技术的投资。