16:20
重要 币安被盗始于虚假招聘,手法与 Axie 案相似
ChainCatcher 消息,币安发布的 10 月 29 日安全事件初步调查报告显示,攻击始于一场虚假招聘。据报告,9 月一名币安软件工程师通过正规求职平台被冒充项目总监的人联系,经历假 HR 视频面试和假 CEO 二面后,被要求在工作电脑上下载一份作业代码库,其中的零日木马绕过了终端防护。攻击者随后借助被入侵设备和一款内部 AI 工具控制了另外两名钱包工程师的电脑,窃取部署凭证,最终于 10 月 29 日运行恶意脚本转走约 63 亿美元。币安称已冻结或拦截约 28.5 亿美元,并补足 98% 受影响资产。这一手法与 2022 年 3 月 Axie Infinity 侧链 Ronin 跨链桥