币安称已阻止57起涉嫌与朝鲜有关联的威胁

币安称拦截57起疑似与朝鲜相关的网络威胁，并追回被盗资产的98%

币安检测到包括招聘诈骗、恶意开发者工具以及虚假视频会议应用在内的多项可疑威胁。联合创始人兼联席首席执行官何一（Yi He）承认，此次绕过交易所防御措施的攻击造成了严重后果。交易所表示，目前仍在购买流动性较低的代币以完成资产补回工作。美国调查人员已将10月29日的盗窃事件归咎于朝鲜黑客组织“TraderTraitor”的活动。

何一在11月3日发布的X平台帖子中详细阐述了这些未遂入侵行为，并分享了交易所对10月29日安全漏洞的调查发现。她指出，攻击者试图通过招聘、软件下载和社会工程学手段渗透员工系统。这些技术手段包括伪造的面试、被篡改的软件包和浏览器扩展，以及伪装成流行开发工具的恶意程序。此外，虚假的视频会议应用程序也是攻击渠道之一，同时还有旨在窃取凭证或安装允许攻击者远程控制计算机的恶意软件的活动。

“我们拦截了其中许多攻击，但即使未能阻止一次攻击，其代价也是极其沉重的——而这种情况本不应发生。”何一写道。

币安披露：$63.4亿黑客攻击源于虚假面试和AI工具漏洞

根据币安最初的调查结果，一名软件工程师于9月在一家合法的求职平台上接触到了一名冒充项目总监的人。一名自称人力资源代表的面试官进行了视频面试，并分享了一个包含个人照片和视频的社交媒体资料。第二位面试官自称是一家虚构公司的首席执行官，指示该工程师将一项任务下载到工作电脑上。

币安表示，该任务包含恶意代码，在安装过程中运行并避开了当时使用的端点安全工具的检测。10月20日，攻击者利用这台被入侵的电脑和一个内部AI工具接触了两名钱包工程师。在此入侵过程中获取的凭证随后使他们能够访问钱包签名操作。

虽然交易所账户描述了多个阶段的入侵过程，但何一的帖子并未详细说明57起疑似案例中有多少起涉及招聘诱饵。此前关于钱包授权的调查发现，部分盗窃行为与Binance 14（以太坊热钱包）有关。Blockaid识别出50个提交的EIP-7702授权，其中一个成功将执行权委托给了恶意合约。

币安报告称已补回98%的代币，购币工作仍在继续

在11月3日的报告中，币安表示受影响代币资产的98%已得到补回，公司正在购买剩余的流动性较差的资产。该公司表示，其预留资金已超过弥补损失所需的金额。

据此前报道，币安于11月1日重新开放了比特币提币服务，当时Richard Teng表示补回率约为95%。交易所已确认BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC等资产已全额支持。其恢复通知指出，该群体之外的剩余代币因所需数量较大，购买耗时较长。

根据其早期的恢复披露，替换购买的资金来源包括用户安全资产基金（SAFU）、期货保险基金的超额储备以及币安的国库资金。提币权限正通过单个资产和网络逐步恢复。11月3日，在重新开放五种以太坊稳定币后，币安又恢复了以太坊上31种资产和Solana上20种资产的提币服务。

美国调查人员认定活动方为“TraderTraitor”

FBI于10月31日发布的网络安全警报将该盗窃事件归咎于朝鲜，并将该活动标识为“TraderTraitor”。与美国特勤局和国税局刑事调查部门合作，该局观察到攻击者主要将被盗资产转换为以太币。预计后续将通过去中心化金融（DeFi）和即时兑换服务进行进一步清洗。

各机构敦促交易所、区块链分析公司、DeFi服务和基础设施运营商阻止涉及所列地址或从其衍生的资产的交易。11月3日，朝鲜否认参与此事。据美联社报道，金正恩之妹金与重在国家媒体发表的一份声明中拒绝了FBI的指控。

被盗资金进入CoinJoin交易

独立的追踪工作记录了在币安购买替代资产期间被盗资产的流向。Elliptic识别出约28枚比特币（价值220万美元）在11月1日至11月2日凌晨期间进入了18笔CoinJoin交易。这些比特币来自转换后的被盗资产，而直接从币安窃取的18,270枚比特币在当时仍保留在19个地址中。

该公司的调查覆盖了约12,000个钱包、11条区块链以及超过40,000笔交易。与盗窃相关的地址估计仍持有32.4亿美元，主要以以太坊和比特币形式存在。