数字交易平台币安（Binance）解释称，近期导致价值 63.4 亿美元资产被盗的攻击事件，是一场持续数月的复杂行动的结果。该行动针对三名钱包基础设施工程师的计算机，涉及通过虚假求职面试和植入恶意代码的编程任务进行渗透，并利用了内部人工智能工具。
根据该平台发布的初步报告，当局和响应团队迄今已成功冻结并追回了约 28.5 亿美元的被盗资产。美国联邦调查局（FBI）将此次攻击归咎于与朝鲜有关的黑客组织“TraderTraitor”。
攻击者通过社会工程学渗透的细节
渗透过程始于 6 月份，当时一名钱包开发运维（Wallet DevOps）工程师试图通过搜索引擎下载一款基于人工智能的编程工具，导致其安装了恶意修改版的 Homebrew 软件包。尽管平台的网络安全团队检测到了威胁，更换了工程师的设备并重置了其凭据，但攻击者仍成功收集了有关其工作性质和团队的宝贵信息。
9 月份，攻击者通过招聘骗局瞄准了第二名工程师。他们进行了两次面试：第一次面试由一名虚假的招聘人员进行，该人员提供了带有个人照片的认证社交账户以博取信任；第二次面试则由一名自称是虚假公司首席执行官的人进行。面试结束时，对方要求下载一个用于测试技能的“编程任务”，其中包含一个恶意代码库，在安装后立即执行。该恶意软件替换了开发工具中的关键组件，并建立了一条通往攻击者控制服务器的通信通道。由于利用了零日漏洞（0-day），端点检测与响应（EDR）系统未能发现该行为。
利用人工智能工具和协议漏洞
10 月 20 日，攻击者利用受感染的计算机以及内部人工智能工具，访问了第一名工程师和钱包团队中第三名工程师的系统。10 月 29 日，他们访问了第三名工程师的计算机，并使用第一名工程师的凭据植入了一个容器环境，随后运行恶意脚本转移资产。
攻击者利用对热钱包签名服务的未经授权访问，转移了 XRP、SOL、OP 和 BTC 等代币。他们还利用以太坊网络中的 EIP-7702 机制，授予特定的智能合约对热钱包的部分执行权限。由于钱包受到多方计算（MPC）技术的保护，没有单一密钥可以立即撤销授权，转账一直持续到午夜后授权被撤销为止。
为什么此消息对技术和网络安全领域很重要？
此次事件揭示了社会工程学手段的质变；威胁不再局限于传统的钓鱼邮件，而是扩展到精心策划的求职面试和对日常开发工具的植入。此外，这也凸显了在企业环境中集成人工智能工具而未严格限制权限所带来的双重挑战，因为它们可能被用作访问敏感系统和在受信任设备之间进行横向移动的桥梁。
恢复与采取的安全措施
币安确认已从零开始重建了钱包系统和受影响的人工智能工具，更换了硬件，并撤销了所有先前的令牌和凭据。此外，他们还聘请了独立的安保公司对事件进行审查，并宣布成立一个专门研究区块链环境中人工智能安全的基金。
联合首席执行官理查德·滕（Richard Teng）表示，98% 的受影响资产已得到补偿并恢复了稳定性，同时已逐步向用户开放提现功能，并同步发布了零知识证明（Zero-Knowledge Proofs）以确认平台储备金的完全覆盖。