63億美元幣安盜幣案源於假招聘面試及遭入侵AI工具
加密貨幣交易所幣安披露，價值 63 億美元的資產失竊案源於一場持續數月的攻擊。攻擊者先後利用被篡改的軟件包、假冒招聘人員發送的惡意編程任務，以及遭入侵的員工電腦和內部 AI 工具，獲取部署憑證並滲透錢包基礎設施。幣安稱，攻擊者於 10 月 29 日向錢包基礎設施植入惡意軟件，並進入內部錢包簽名服務，繞過常規提現流程轉移資產。攻擊者還利用以太坊 EIP-7702 機制，在幣安暫停提現後繼續進行未經授權的轉賬。幣安表示，已凍結或攔截價值 28.5 億美元資產，並承擔損失，不會將其轉嫁給客戶；截至 10 月 31 日，受影響代幣資產已補足 98%。美國聯邦調查局將攻擊歸因於朝鮮黑客，金與正否認朝鮮參與，並稱該歸因具有政治動機。（Cointelegraph）
