币安称窃取数十亿加密货币的黑客花费数月策划此次盗窃
ars ·
币安报告称，被指为朝鲜黑客组织“TraderTraitor”的复杂攻击者花费数月策划了一起针对63.4亿美元加密货币的盗窃行动。该活动最早于6月开始，通过入侵内部工具并采用虚假面试等社会工程手段逐步升级。攻击者成功在工程师笔记本电脑上感染了能够规避端点安全保护的新型恶意软件。到10月，他们利用被盗凭证和内部AI工具进一步入侵设备并访问钱包基础设施。窃贼利用以太坊的EIP-7702授权机制绕过正常的提款流程，独立转移资产。尽管币安冻结或拦截了目标资金的28.5亿美元，但剩余资金已通过复杂方法在区块链网络上洗白。此次事件是加密货币盗窃史上最大规模的金额，币安已拨出资金以弥补损失。
ars