Binance 揭露駭客如何利用假工作面試和被駭的 AI 工具完成史上最大加密貨幣竊案,偷走了 63 億美元。
圖片來源: CoinTelegraph
全球最大的加密貨幣交易所遭遇了加密貨幣歷史上最大的駭客攻擊——而這一切都始於假工作面試。 Binance(人們交易比特幣等數字貨幣的最大公司之一)揭露了犯罪分子如何偷走驚人的 63 億美元的新細節。 根據 Binance 的說法,攻擊者利用假工作面試和被駭的 AI 工具欺騙了員工。一旦進入系統,他們就利用系統中的弱點將大量資金轉出交易所。 駭客如何運作: - 攻擊者使用了以太坊(第二大加密貨幣網絡)上的一個名為 EIP-7702 的功能。這個功能允許數字錢包將交易權限交給自動化程序,稱為智能合約(自動執行操作的程式碼)。 - 這使得小偷即使在 Binance 試圖停止提款後仍能繼續偷錢。 - Binance 的安全系統,稱為 MPC 錢包(將交易控制權分散給多個方的設置,以便沒有單一個人擁有全部控制權),實際上使得快速關閉被盜權限變得更加困難。 數字一覽: - 63 億美元的數字資產受到影響——史上最大加密貨幣駭客事件。 - 28.5 億美元已被凍結或追回。 - Binance 表示將自行承擔損失,因此客戶不會損失資金。 - 截至 10 月 31 日,公司已更換了 98% 的被盜代幣。 誰做的? 美國聯邦調查局(FBI)指責北韓駭客,他們以攻擊加密貨幣以資助其政府而聞名。北韓否認任何參與,領導人金正恩的妹妹稱該指控為“政治動機”。 底線: 這次駭客事件強烈提醒我們,即使是最大的加密貨幣公司也可能被假工作邀約等巧妙伎倆所欺騙。對於 Binance 用戶來說,好消息是公司正在賠償損失——但這次盜竊的規模顯示數字貨幣世界仍然存在風險。 這是一個 AI 生成的摘要。閱讀原始文章:https://cointelegraph.com/news/binance-fake-job-interviews-compromised-ai-tool-hack?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound