币安63亿美元被盗案细节:工程师遭假面试钓鱼,攻击筹备数月
RecodeX 重构消息,加密货币交易所币安上周遭遇约63亿美元的网络盗窃,攻击实施过程可能仅约20分钟,但前期筹备长达数月。初步调查显示,黑客通过伪装成招聘面试的方式接触币安一名工程师,并借此发动攻击。
持续更新全球科技、商业与市场动态。
RecodeX 重构消息,加密货币交易所币安上周遭遇约63亿美元的网络盗窃,攻击实施过程可能仅约20分钟,但前期筹备长达数月。初步调查显示,黑客通过伪装成招聘面试的方式接触币安一名工程师,并借此发动攻击。
RecodeX 重构消息,Chainalysis研究主管Eric Jardine表示,朝鲜相关黑客组织今年窃取的加密资产占全部被盗金额的80%以上,高于去年的70%以上。他提到,涉及币安的64亿美元黑客攻击规模是第二大攻击的四倍。
RecodeX 重构消息,10月,加密货币行业遭遇密集安全事件,当月记录到超过50起针对加密项目的黑客攻击。同期,其他领域也发生多起严重网络安全入侵事件,安全风险在多个行业同时显现。
RecodeX 重构消息,币安联合首席执行官Richard Teng表示,黑客通过虚假招聘面试、恶意软件以及被攻破的内部AI工具渗透币安钱包基础设施,最终在10月29日发动了史上规模最大的网络攻击,从这家全球最大加密货币交易所盗走超过60亿美元资产。
RecodeX 重构消息,币安发生一起涉及约63亿美元的安全事件,攻击手法为社会工程学:攻击者以一份“比币安更好的工作”为诱饵,诱导员工做出危害平台安全的行为。该事件凸显人员环节而非技术漏洞,已成为加密行业重大安全案例。
RecodeX 重构消息,网络安全领域出现被称为LLMJacking的攻击模式,犯罪分子通过劫持并转售对大型语言模型的云端访问权限牟利,已形成规模化的犯罪生意。部分受害者在访问权限被撤销前,因资源消耗产生的费用最高达100万美元。
RecodeX 重构消息,赵长鹏(CZ)就Binance此前遭遇的64亿美元黑客攻击事件发出警告,称由人工智能驱动的黑客攻击将会增多。该事件被称为Binance历史上规模最大的盗取事件。
RecodeX 重构消息,英国国家网络安全中心(NCSC)负责人表示,英国在未来数月将面临网络攻击大幅上升的风险。该负责人就当前网络威胁态势发出上述警告,提示相关机构需提高警惕。
RecodeX 重构消息,币安创始人赵长鹏(CZ)警告称,人工智能驱动的网络威胁正对全球金融体系构成风险。他表示,银行在应对网络攻击方面可能比加密货币交易所更为脆弱。
RecodeX 重构消息,币安创始人赵长鹏在采访中表示,未来黑客攻击的频率和速度将进一步上升,攻击者正越来越多地借助AI,加密行业也应在防御端更积极地运用AI。
他称,过去攻击消息大约每月或更久才出现一次,近期却感觉每周都有发生,并提到就在前一天有四家加密交易平台遭遇不同攻击。他强调,这些对比和数字只是他个人的观察,并非官方行业统计。
RecodeX 重构消息,Binance创始人CZ在采访中表示,过去黑客攻击可能每月甚至更久才出现一起,如今可能每周发生一起,就在前一天已有四家加密交易平台遭遇不同的黑客攻击。
他认为,攻击者正更多利用AI,未来攻击的频率和速度还会进一步提升,防御方也必须更多借助AI技术来应对。CZ强调,不应等到技术完全成熟、所有安全问题解决后才行动,技术与安全防护能力始终在持续演进。
RecodeX 重构消息,英国国家网络安全中心(NCSC)负责人将发出警告,称人工智能正在“改变网络行动”,并预计到2028年,中国和俄罗斯将“常态化地利用AI网络手段来实现其地缘政治目标”。
该负责人还将指出,英国的安全防御能力,尤其是关键基础设施领域的防护,目前仍不够充分。
RecodeX 重构消息,BTCPay Server披露其系统遭黑客入侵,估计造成约160万美元损失。该开源比特币支付处理平台已敦促使用其服务的比特币商家更换钱包,以降低进一步风险。
RecodeX 重构消息,英国国家网络安全中心(NCSC)发布警告,要求英国关键基础设施运营方尽快为下一代网络攻击做好准备。该机构预计,到2028年前后,由人工智能驱动的恶意软件和勒索软件攻击将成为现实威胁,而大量仍在使用老旧系统的组织可能成为重点目标。
RecodeX 重构消息,英国网络安全机构在一份评估报告中指出,到2028年,人工智能驱动的勒索软件攻击关键基础设施的可能性极高。报告同时称,中国、俄罗斯及其他国家行为体将出于地缘政治目的,在网络行动中使用人工智能。
RecodeX 重构消息,加密货币行业在2025年至2026年间因黑客攻击和漏洞利用累计损失超过114亿美元,攻击暴露出交易所基础设施、钱包安全和区块链网络方面的薄弱环节。
AI驱动的攻击正从加密交易所扩散到更广泛领域,过去48小时内至少10个国家报告了网络安全事件。
RecodeX 重构消息,英国网络安全负责人表示,英国关键基础设施很可能在2028年前遭遇由人工智能驱动的网络攻击。该警告将AI攻击列为未来数年英国面临的主要网络安全威胁之一,涉及能源、交通等关键基础设施领域。
RecodeX 重构消息,英国国家网络安全中心(NCSC)评估认为,到2028年,人工智能驱动的恶意软件“极有可能”被用于攻击英国的电厂、机场和医院等关键国家基础设施。NCSC表示,从现在到2028年,AI很可能助长针对关键国家基础设施的勒索软件攻击。英国对关键国家基础设施的定义涵盖能源、交通、国防、食品、卫生和金融等多个领域的设施与服务。
RecodeX 重构消息,英国国家网络安全中心(NCSC)负责人将警告称,到2028年,来自中国和俄罗斯、由人工智能驱动的网络攻击将成为日常性威胁。该负责人指出,英国的安全防御,尤其是关键基础设施领域的防护,目前仍不够充分。
RecodeX 重构消息,英国国家网络安全中心(NCSC)负责人将在发布该机构年度报告时警告,英国未来数月将面临“前所未有的网络攻击增长”。该负责人指出,长期以来被容忍的漏洞,如今可被以前所未有的规模发现和利用。
RecodeX 重构消息,Swan Bitcoin创始人发出警告,称人工智能对加密货币构成的威胁比量子计算更大。他指出,黑客正利用大语言模型,仅需少量提示词即可挖掘并利用安全漏洞。
RecodeX 重构消息,巴西最大加密货币交易所Mercado Bitcoin确认遭遇网络攻击。区块链安全公司称,该平台已有超过4600万美元资金流出。
RecodeX 重构消息,企业正因LLM接口令牌被盗用而承受高额非法调用费用,部分公司每日损失超过10万美元。攻击者利用泄露或窃取的API凭证调用大模型服务,相关费用最终计入受害企业账单。
RecodeX 重构消息,币安发生规模达418亿的盗币案,调查指向朝鲜顶级黑客组织,相关攻击被指蓄谋已久。该事件涉及交易所资金安全与朝鲜黑客攻击链条,具体被盗资产细节及后续处置尚待进一步披露。
RecodeX 重构消息,一场利用联网智能家电发起的网络攻击波及欧洲多国超市,攻击者通过被入侵的智能冰箱等物联网设备组成僵尸网络,对超市的支付、库存或线上系统发起流量攻击,导致部分门店结账和线上服务中断。事件凸显大量默认弱口令的联网家电正成为攻击跳板,零售企业面临供应链层面的安全风险。
RecodeX 重构消息,币安遭遇黑客攻击,事件引发平台大规模资金外流,美国联邦调查局(FBI)已就此展开调查。此次攻击令原本被市场期待的“Uptober”行情落空,加密市场当月整体收跌。市场关注11月走势能否改善,以及这起黑客事件是否会持续压制加密市场情绪。
RecodeX 重构消息,据脱北者与安全专家透露,朝鲜从全国挑选最优秀的学生加入黑客团队,并借助人工智能技术提升其加密货币盗窃能力。相关人士称,这些黑客团队正利用AI工具强化攻击手段,使针对加密资产的窃取行动更加高效。
RecodeX 重构消息,据彭博报道,朝鲜国家支持的黑客组织TraderTraitor正利用人工智能大幅提升加密货币盗窃的规模与速度。美国联邦调查局近期认定该组织为Binance黑客攻击的实施者,其在20分钟内盗走价值63.6亿美元的加密资产,其中约28亿美元随后被冻结,净流出约36亿美元,相当于朝鲜年经济总量的约20%。
安全专家指出,TraderTraitor采取“大猎物狩猎”策略,锁定高价值加密企业,先摸清其基础设施,再操纵资金转移流程实施大规模盗窃。Zscaler威胁研究员Park Sung-su表示,AI工具显著降低了此类攻击的技术门槛,并大幅加快执行速度。TRM Labs高级调查员Nick Carlsen称,该组织近期手法显示其已在积极使用AI,但核心仍是“人”——先锁定可接触关键系统的员工,再以高薪职位等话术持续接触,将社会工程与高级黑客技术结合。Binance表示初步调查显示,一名工程师的笔记本电脑是入侵入口。
Chainalysis估计,朝鲜黑客组织约占今年已报告加密黑客损失的89%。联合国专家小组称,朝鲜2024年网络盗窃所得可覆盖其大规模杀伤性武器项目约40%的资金。
RecodeX 重构消息,GoPlus发布的2026年10月Web3与AI安全数据报告显示,当月Web3共记录45起主要安全事件,名义损失约64.69亿美元,为今年以来损失最高的月份。