史上最大黑客劫案如何發生？幣安防線毀於一場「假面試」！

財聯社11月4日訊（編輯 瀟湘）幣安周二公佈了對上周63億美元鉅額加密資產被盜案的調查結果。調查顯示，黑客通過精心設局的虛假招聘面試，誘騙其一名軟件工程師植入了惡意代碼。

「這並非孤立的單次入侵事件，也不是簡單的網絡釣魚事件。攻擊者結合了多種技術手段，包括……虛假招聘面試、惡意軟件下載以及其他方法」，幣安周二表示。

這起有史以來涉案金額最高的加密貨幣劫案發生之際，AI的進步正推動加密貨幣領域此類黑客攻擊事件激增，同時也暴露出區塊鏈技術的安全軟肋。

但幣安的最新調查結果，則凸顯了人為失誤在黑客入侵交易所繫統過程中所起的關鍵作用。

劫案如何發生？

幣安透露，今年6月，該公司錢包開發團隊的一名工程師曾下載過一款被篡改的軟件程序。儘管幣安的內部系統及時察覺併爲其更換了設備，但黑客在此之前已掌握了該工程師的「崗位職能及其在錢包基礎設施團隊中多位同事的信息」。

而真正的防線失守，則發生在9月——第二名幣安工程師在求職平臺上收到私信，對方自稱是某家公司的項目主管(事后證實該公司完全虛構)。該工程師依約參與了所謂的求職面試；期間，面試官不僅出示了自己的社交賬號，還「展示了平臺上的個人生活照和視頻以獲取信任」。

幣安稱，這種手段「比以往所見的社會工程攻擊更復雜、隱蔽性更強」。

隨后，雙方轉至一款社交聊天應用開展二面。對方自稱是該公司的首席執行官，並要求工程師下載一份「面試測試題」，而該文件中暗藏惡意代碼。此次下載未觸發安全警報，使攻擊者得以藉由幣安內部的AI工具，逐步滲透並控制交易所的部分核心系統。

「該惡意軟件採用了複雜的混淆和規避技術，包括用惡意版本替換合法開發工具的組件，以此執行命令並與攻擊者控制的外部服務器建立通信，」幣安表示。

惡意軟件植入后，攻擊者利用該工程師遭入侵的筆記本電腦以及幣安的一款AI工具，控制了上述第一位以及另一位(第三位)工程師的筆記本電腦。其中，第一名工程師擁有系統代碼發佈權限，這為黑客提供了絕佳的可乘之機。

10月29日事發當天，攻擊者遠程登錄第三名工程師的電腦，並「觸發了一個惡意腳本以發起攻擊」。

亡羊補牢

幣安表示，此后其已重建其錢包系統和AI工具，並正與外部網絡安全專家合作以加強安全系統。該公司稱已預留足夠資金以彌補用户損失，並已恢復客户的提現功能。

幣安還表示，將對部分安全措施的細節保密，「以防止惡意行為者利用這些信息策劃未來的攻擊」。

幣安聯席首席執行官何一表示，「我們雖然成功攔截了絕大多數威脅，但只要出現一次疏漏，代價便極其慘痛——這種情況本不該發生。」