駭客如何利用假面試從幣安竊取63.4億美元

幣安揭露了一場為期5個月的駭客攻擊，始於一個假工作邀約，竊取了63.4億美元的加密貨幣。以下是事件經過。

想像一下，失去數十億美元給那些花了五個月悄悄策劃攻擊的犯罪分子。 這正是發生在全球最大的加密貨幣交易所幣安身上的事（這是一個人們買賣數字貨幣的網站）。週二，該公司揭露了駭客如何在十月竊取驚人的63.4億美元。

攻擊如何開始

犯罪分子並不是用蠻力闖入的。他們反而是欺騙了幣安自己的員工。這個計劃始於六月，當時一位工程師下載了一個假的編碼工具版本。後來，在九月，另一位工程師在一個合法的求職網站上被一個假裝是公司主管的人接觸。

在假視頻面試後——甚至有一個假CEO——該工程師被給予一個“任務”，要求在他的工作電腦上安裝軟體。那軟體實際上是惡意軟體（設計用來秘密損害或控制電腦的惡意軟體）。它給駭客提供了一個秘密的入口進入幣安的系統。

竊盜本身

當攻擊在10月29日最終發動時，資金消失得很快。駭客清空了幾個“熱錢包”（用於快速存取加密貨幣的在線帳戶）。被竊取的金額包括：

對客戶的好消息

幣安迅速行動，並表示已凍結或追回約28.5億美元的被竊資金。重要的是，該公司用自己的資金替換了98%的受影響幣種，意味著大多數客戶不會受到損失。

FBI指責北韓是這次攻擊的幕後黑手，但北韓強烈否認，稱這一指控是“嚴重的政治挑釁”。

接下來的步驟

幣安已重建其系統、更換被駭設備並加強安全措施。這一事件也在華盛頓引發了關於更嚴格監管離岸加密貨幣交易所的辯論。

關鍵教訓？即使是最大的公司也可能被耐心的犯罪分子欺騙，這些犯罪分子針對的是人，而不僅僅是電腦。