币安称假招聘面试被用于63亿美元加密黑客攻击
币安披露,窃取创纪录63亿美元(47亿英镑)资金的黑客,使用了假招聘面试和一个被入侵的内部AI工具。这家运营全球最大加密货币交易所的公司发布的初步调查结果称,黑客通过一场“复杂的、多阶段的行动”进入了其系统。
币安称,这是一场“严重且高度复杂的安全事件”,并表示歉意,说“这本不该发生”。
此类手法通常包括网络钓鱼等方式,诱骗目标交出敏感或个人信息,随后再被用于尝试访问其账户。
币安表示,在这起攻击中,其一名工程师通过一个正规的求职平台被联系,并被邀请参加由假公司代表安排的虚假面试。
在第二轮面试中,这名工程师被要求下载一个伪装成“作业”的恶意软件,该软件部署了带有“混淆技术”的恶意代码,以规避检测。
币安称,黑客随后利用这名工程师被入侵的电脑,以及一个被入侵的内部AI工具,于10月控制了另外两名工程师的笔记本电脑,并执行了攻击的下一步。
这起事件导致币安暂停全球客户提现,意味着用户在服务于周日恢复前,无法将自己的加密货币从平台取出。
服务恢复后,客户提走了价值数十亿美元的资产。
币安表示:“我们为这次事件给用户、合作伙伴以及更广泛行业带来的担忧、干扰和不确定性表示歉意。”
公司补充称,事件发生后已采取多项措施,包括与执法机构合作追踪并冻结受影响资产。
虚拟货币知识大家学习学习吧 这个也是可以看看的了 毕竟以后就是虚拟世界的天下 虚拟货币知识大家学习学习吧
页:
[1]