Binance揭露加密資產竊案攻擊鏈 駭客藉假面試與內部AI工具滲透系統

加密貨幣交易平臺Binance公開約63.4億美元加密資產遭竊的初步調查細節。駭客先於9月在合法求職平臺假冒主管安排面試，誘使工程師在工作電腦執行夾帶惡意程式碼的面試作業，將pyenv替換為惡意版本以取得控制。10月20日，駭客藉由遭入侵電腦及Binance內部AI工具，進一步取得另外兩名錢包工程師電腦的控制權與容器部署權杖，隨後於10月30日部署容器並侵入錢包簽章服務轉移熱錢包資產。Binance表示已凍結或攔截約28.5億美元資產，並已重建受影響錢包系統與內部AI工具，相關調查仍在進行中。

值得帶走的重點

• 駭客藉由求職面試作業誘使工程師在工作電腦執行惡意程式，替換pyenv執行檔取得控制權。
• 攻擊者進一步結合遭入侵電腦與內部AI工具，橫向滲透並獲取其他工程師的容器部署權杖。
• 駭客藉由竊得憑證侵入錢包簽章服務並繞過提款流程，部分鏈上授權導致資產轉移未能即刻阻斷。
• Binance表示已攔截或凍結約28.5億美元，承諾自行承擔損失，並已重建相關錢包與內部AI工具。