币安今天公布了有关这起价值约 63 亿美元的网络攻击的最新细节,透露黑客利用虚假的求职面试和修改后的软件来接触员工。
据币安安全总监苏姿丰透露,一名软件工程师在9月份通过一个真实的商业平台遭遇诈骗。骗子冒充项目经理和人力资源员工,通过视频通话和个人社交媒体账户获取信任。
随后,工程师被要求将一份编程作业下载到他的工作电脑上。该文件包含恶意软件,可以绕过安全系统。
另一名工程师在六月份寻找人工智能工具时,安装了一个修改过的Homebrew软件包。币安表示,即使更换了设备,钱包团队的员工仍然继续成为攻击目标。
攻击者利用被入侵的设备和公司内部的人工智能工具,入侵了另外两名钱包工程师的电脑。最后,他们使用窃取的访问凭证执行恶意代码,攻击热钱包基础设施。
Richard Teng表示,约有28.5亿美元的资产被冻结,约98%的受影响代币已由公司资源予以保障。币安还宣布,今年已挫败57起疑似与朝鲜有关的黑客攻击。