❯ 币安披露 63.4 亿美元失窃攻击链，假招聘与内部工具失陷成为入口

失窃前已长期渗透币安于 11 月 3 日公布 10 月 29 日安全事件的初步调查。根据 The Block 对事件报告的报道，攻击者通过虚假招聘和恶意编程作业感染员工电脑，随后利用内部 AI 工具进一步进入钱包相关系统；事件涉及约 63.4 亿美元数字资产。

多个入口逐步连到钱包报告描述了一条跨数月的攻击链：6 月曾出现受篡改开发工具的入侵尝试，9 月攻击者又假扮招聘方，10 月 20 日通过已受控电脑和内部工具侵入更多工程师设备，取得部署凭据。随后，攻击者利用这些权限进入钱包签名服务并发起非法转账。BleepingComputer也报道了设备、凭据与容器部署权限之间的关联。

系统重建与提现逐步恢复币安称已关闭相关入口、重建或替换受影响系统、加强设备控制，并安排独立网络安全审查。平台于 11 月 3 日开始分批恢复更多资产的提现。此次披露仍属初步调查，新增细节显示，员工终端、内部协作工具和高权限生产系统之间的连接扩大了入侵后的影响范围。

▮ SIGNAL内部 AI 工具接入高权限环境后，身份、设备与部署权限之间的隔离会直接影响一次终端入侵的损失范围。