攻击详情
Binance 平台披露了一起发生于 10 月 29 日的大规模安全漏洞事件的详情，该事件导致价值约 63.4 亿美元的数字资产被盗。根据事故报告，袭击者被美国联邦调查局 (FBI) 指认为与朝鲜有关联的 Lazarus 小组，他们利用复杂的社会工程学手段入侵了公司的内部系统。
攻击链：从求职面试到钱包入侵
攻击始于去年 9 月，当时冒充项目经理的攻击者通过招聘平台联系了 Binance 的一名软件工程师。为了增加可信度，攻击者进行了实时视频面试，并使用了虚假的社交媒体账号。在第二次面试期间，工程师被要求从代码库中下载一项“编程任务”，而该任务包含了一种未被发现的恶意软件（零日恶意软件）。
该恶意软件通过在 macOS 系统上将合法的开发工具 (pyenv) 替换为恶意版本，成功绕过了安全防护工具，从而使攻击者能够完全控制工程师的设备。到 10 月 20 日，攻击者利用对工程师设备及内部人工智能工具的访问权限，入侵了其他员工，并获取了凭据和容器部署令牌 (container deployment tokens)。
为什么这条新闻很重要？
此次入侵凸显了针对敏感技术公司开发人员的“社会工程学”风险。攻击者使用能够躲避传统杀毒软件的定制恶意软件 (Custom Malware)，代表了高级持续性威胁 (APT) 手段的升级。此外，攻击者还利用了以太坊 (Ethereum) 网络中的 EIP-7702 机制，在平台尝试阻止后继续进行提现操作，这表明其对区块链协议漏洞进行了精准利用。
已采取的措施
Binance 确认已重建受损系统，更换了被入侵的设备，并撤销了被盗的凭据。截至 11 月 3 日，约 28.5 亿美元的被盗资产已被冻结或追回，且在 10 月底前已补偿了 98% 受影响的代币。该平台正继续与独立安全公司合作进行调查，以评估损失规模并确保此类入侵不再发生。