币安称 63.4 亿美元被盗案始于 9 月一场针对工程师的虚假求职面试和一份植入恶意软件的编程测试

币安周二公布了 10 月 29 日被盗事件的初步调查结果，将攻击源头追溯到一份虚假工作邀约。该交易所称，今年 9 月，一名币安软件工程师通过正规求职平台被一名自称项目总监的人联系。在与一名所谓的人力资源代表和一名所谓的首席执行官面试后，这名工程师被要求下载一份编程作业，该作业安装了一种零日恶意软件变种，公司的终端安全工具未能发现。

这并非第一次尝试。今年 6 月，币安钱包 DevOps 团队的一名工程师在寻找 AI 编程工具时安装了一个被篡改的 Homebrew 软件包；币安更换了设备并轮换了凭证。据《财富》（Fortune）报道，攻击者当时已经了解到这名工程师的职责，以及其他负责管理公司钱包的人员。

币安称，10 月 20 日，攻击者利用被感染的电脑和一款内部 AI 工具控制了另外两名钱包工程师的电脑，并找到一个容器部署令牌。10 月 29 日，攻击者用它发动了攻击。UTC 时间 20:05 至 20:09，五个热钱包将 2.3346 亿枚 XRP 转至攻击者控制的地址，其他热钱包转出约 970,500 枚 SOL、4420 万枚 OP 和 18,270 枚 BTC；最后一笔约 2,962 枚 ETH 的转账于 UTC 时间 23:56 完成。币安表示，攻击者利用以太坊的 EIP-7702 机制，让自己的智能合约获得了一个热钱包的部分执行权限，而由于该钱包采用多方计算（MPC），没有任何单一密钥能够立即撤销这些权限。币安于 10 月 30 日 UTC 时间 00:10 清除了这一恶意委托。

币安写道：“这本不应该发生，我们对由此给用户带来的担忧、干扰和不确定性深表歉意。”币安称，约 28.5 亿美元已被冻结或拦截，截至 10 月 31 日已补足 98% 的受影响代币，今年还发现并阻止了 57 起疑似与朝鲜有关的网络威胁。美国联邦调查局（FBI）已将此次盗窃归咎于朝鲜，朝鲜予以否认。