币安（Binance）披露，黑客通过伪造面试、篡改开发工具以及入侵内部人工智能系统等手段，历时数月渗透其基础设施，最终在 10 月 29 日窃取了价值 63.4 亿美元的加密货币。
据 CNBC 报道，币安联合创始人兼联席首席执行官 Richard Teng 表示，该平台已补充了受影响资产的 98%，目前仍在处理剩余流动性较差的资产购买事宜。币安周二发布的安全报告显示，攻击准备工作始于今年 6 月。当时，一名负责钱包 DevOps 的工程师在搜索引擎上查找一款流行的 AI 编码工具时，下载了一个被篡改的 Homebrew 安装包。
报告指出，尽管币安随后检测到了可疑活动，并采取了更换该工程师设备及轮换凭证等预防措施，但此时黑客已经获取了该员工及其在钱包基础设施团队中相关同事的角色权限。
Teng 在接受《Squawk on the Street》节目采访时透露，截至周二，币安已完成对受影响钱包系统及内部 AI 工具的重建工作。此外，公司还替换了受损设备，停用了与涉事工程师相关的凭证和令牌，并扩大了针对员工设备的安全扫描范围。
“我们正邀请独立专家对我们采取的所有措施进行审查，并将随着调查的深入持续加强防御体系，”Teng 说道，“与此同时，我们正在与执法机构及行业合作伙伴全天候合作，以追踪并冻结被盗资金。”
