币安称其63亿美元黑客攻击始于虚假工作邀约

币安发布10月29日遭黑客攻击事件的首份调查报告

作为全球使用最广泛的加密货币交易所之一，币安（Binance）发布了关于10月29日遭受黑客攻击导致约63.4亿美元数字资产被盗事件的初步调查报告。美国联邦调查局（FBI）指出，此次袭击的背后黑手是朝鲜。

“本不该发生此事。”币安在报告开篇写道。

长达数月的预谋布局

根据报告内容，攻击者早在今年6月便已开始布局。当时，币安的一名钱包工程师下载了一个被篡改的常用开发工具副本，这一行为使其及团队成员暴露在了攻击者的视野之下。

同年9月，另一名工程师在求职网站上收到了一名虚假招聘人员的接触。经过两轮面试后，该工程师被要求将一份编程“作业”下载到其工作电脑上。这份文件中隐藏了安全工具未能检测到的恶意软件。

10月29日，攻击者利用窃取的凭证访问了负责批准币安对外交易的内网服务。短短数小时内，他们便将XRP、SOL、OP、比特币（Bitcoin）和以太坊（ETH）等资产从用于处理提款的在线热钱包中转移出去。

用户损失由平台承担

币安表示，客户无需承担此次盗窃造成的损失。公司称已预留超过被盗金额100%的资金作为储备，截至10月31日，已替换受影响代币的98%。

报告显示，目前已有约28.5亿美元的资金被冻结或拦截。币安方面表示，已重建受影响的系统，并计划进行独立的第三方安全审查。