史上最大黑客劫案如何发生？币安防线毁于一场“假面试”！

财联社11月4日讯（编辑 潇湘）币安周二公布了对上周63亿美元巨额加密资产被盗案的调查结果。调查显示，黑客通过精心设局的虚假招聘面试，诱骗其一名软件工程师植入了恶意代码。

“这并非孤立的单次入侵事件，也不是简单的网络钓鱼事件。攻击者结合了多种技术手段，包括……虚假招聘面试、恶意软件下载以及其他方法”，币安周二表示。

这起有史以来涉案金额最高的加密货币劫案发生之际，AI的进步正推动加密货币领域此类黑客攻击事件激增，同时也暴露出区块链技术的安全软肋。

但币安的最新调查结果，则凸显了人为失误在黑客入侵交易所系统过程中所起的关键作用。

劫案如何发生？

币安透露，今年6月，该公司钱包开发团队的一名工程师曾下载过一款被篡改的软件程序。尽管币安的内部系统及时察觉并为其更换了设备，但黑客在此之前已掌握了该工程师的“岗位职能及其在钱包基础设施团队中多位同事的信息”。

而真正的防线失守，则发生在9月——第二名币安工程师在求职平台上收到私信，对方自称是某家公司的项目主管(事后证实该公司完全虚构)。该工程师依约参与了所谓的求职面试；期间，面试官不仅出示了自己的社交账号，还“展示了平台上的个人生活照和视频以获取信任”。

币安称，这种手段“比以往所见的社会工程攻击更复杂、隐蔽性更强”。

随后，双方转至一款社交聊天应用开展二面。对方自称是该公司的首席执行官，并要求工程师下载一份“面试测试题”，而该文件中暗藏恶意代码。此次下载未触发安全警报，使攻击者得以借由币安内部的AI工具，逐步渗透并控制交易所的部分核心系统。

“该恶意软件采用了复杂的混淆和规避技术，包括用恶意版本替换合法开发工具的组件，以此执行命令并与攻击者控制的外部服务器建立通信，”币安表示。

恶意软件植入后，攻击者利用该工程师遭入侵的笔记本电脑以及币安的一款AI工具，控制了上述第一位以及另一位(第三位)工程师的笔记本电脑。其中，第一名工程师拥有系统代码发布权限，这为黑客提供了绝佳的可乘之机。

10月29日事发当天，攻击者远程登录第三名工程师的电脑，并“触发了一个恶意脚本以发起攻击”。

亡羊补牢

币安表示，此后其已重建其钱包系统和AI工具，并正与外部网络安全专家合作以加强安全系统。该公司称已预留足够资金以弥补用户损失，并已恢复客户的提现功能。

币安还表示，将对部分安全措施的细节保密，“以防止恶意行为者利用这些信息策划未来的攻击”。

币安联席首席执行官何一表示，“我们虽然成功拦截了绝大多数威胁，但只要出现一次疏漏，代价便极其惨痛——这种情况本不该发生。”

（财联社 潇湘）