幣安稱63億美元黑客事件系虛假面試與AI工具濫用所致
根據幣安的說法，10月29日從錢包被盜的63億美元是數月精心策劃的結果。
在其11月3日發佈的事故報告中，該交易所描述了黑客如何利用被篡改的軟件和虛假的面試獲取訪問權限。最終，竊賊利用內部AI工具訪問了幣安交易所使用的錢包。
一起始於6月份篡改下載的安全事件
6月，一名錢包工程師在安裝AI編程工具時下載了一個被篡改的安裝程序。幣安發現了該惡意軟件，更換了筆記本電腦並重置了登錄憑據。然而，攻擊者已經摸清了該工程師的職責。
9月，另一名工程師參加了兩家假冒公司的面試，隨後下載了一份有害的編程任務。接着在10月20日，攻擊者利用他的電腦以及一個內部AI工具，接觸到了兩名錢包開發人員。據幣安報告，10月29日，從他那裏竊取的身份憑證和一段有害腳本到達了錢包簽名操作環節。
四分鐘內從五個錢包中轉出XRP
攻擊者在得手後迅速行動。五活躍錢包在四分鐘內轉移了高達2.3346億枚XRP。隨後，比特幣及其他幣種也發生了異動。儘管幣安阻止了資金提取，但被盜用的鏈上權限仍然處於激活狀態。需要啓動特殊流程才能終止這些權限，最後一筆非法交易發生在初始盜取XRP後的近四小時。
路透社10月31日報道稱，美國聯邦調查局將矛頭指向朝鮮TraderTraitor黑客組織。隨後該通訊社報道，朝鮮否認了相關指控。
凍結的資金、流動的資金，以及幣安予以替換的部分
三組數據展示了幣安已追回及尚未追回的金額。據該交易所稱，已有28.5億美元被凍結或攔截。另有報道稱，截至10月31日，98%受影響的代幣資產已恢復。然而，恢復客戶資產並不等同於追回被盜加密貨幣。據Elliptic數據顯示，仍有約31.8億美元留在與此次盜竊相關的錢包中，主要以比特幣和以太坊形式存在。
追蹤剩餘資金是另一個挑戰。在短短三天半的時間裏，Elliptic 在 11 條區塊鏈上追蹤了約 12,000 個錢包和超過 40,000 筆交易。TRM Labs 發佈了關於自鑄代幣和鏈式橋接的報告，這使得追蹤錢包關聯變得困難。Chainalysis 還觀察到由恰好 1 TRX 資助的地址，這意味着自動化轉賬正在運作。
價格先下跌後企穩
加密價格在遭遇入侵後下跌，但隨後趨於穩定。Bitwise記錄到比特幣下跌高達 5.0%，以太坊下跌 6.1%。儘管如此，該公司將交易描述爲“劇烈但有序”。比特幣後來重新攀升至 77,000 美元以上。
恢復情況並未阻止客戶提取資金。提款恢復後，Binance 錄得 47.2 億美元的淨流出，儘管有 27 億美元回流，Cryptopolitan 報道。其 10 月 31 日的儲備快照顯示，至少十種主要代幣有一比一的 backing。然而，該快照並非全面的償付能力審計。
投資者現在將加密貨幣存放在哪裏？
此次安全事件也引發了關於投資者應將加密貨幣存放在何處的質疑。在Cryptopolitan的採訪中，DeFi Technologies的Andrew Forson傾向於交易所交易產品，因爲如果出現問題，投資者可以聯繫相關機構。Septten Advisors的Soham Jethani警告稱，僅靠監管無法消除將資產存放在交易所的風險。
Grayscale也提出了機構託管的主張，儘管投資者仍面臨市場和託管人風險。
與此同時，幣安表示正在加強基於人工智能的監控並委託獨立的安全審查。真正的考驗在於這些措施能否在資金被盜之前阻止另一次攻擊。
如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。
