BSCN:幣安披露黑客盜取BTC、XRP等資產手法

幣安(@binance)表示,調查發現10月29日涉及63億美元的攻擊背後是一場多階段攻擊行動。攻擊者透過虛假招聘面試及惡意軟件入侵一名工程師的工作電腦,其後利用內部AI工具接觸其他員工,取得錢包基礎設施的存取權限。到10月29日,攻擊者已取得憑證並部署惡意容器。五個熱錢包在四分鐘內轉出2.3346億枚XRP(@XRP)。Solana(SOL)、Optimism(OP)及比特幣(BTC)錢包亦受影響。幣安稱,至今約28.5億美元資產已被凍結或攔截。該交易所表示,已重建受影響系統、更換設備、撤銷憑證並加強安全控制,並計劃進行獨立網絡安全審查,擴大AI安全投資。