史上最大骇客劫案如何发生？币安防线毁于一场「假面试」

币安周二（3日）公布了上周63亿美元巨额加密资产被盗案的调查结果，调查显示，骇客通过精心设局的虚假招聘面试，诱骗币安一名软体工程师植入恶意代码。

这并非孤立单次入侵事件，也不是简单网路钓鱼事件，攻击者结合多种技术手段，包括……虚假招聘面试、恶意软体下载以及其他方法。币安周二表示。

币安说，今年6月旗下钱包开发团队一名工程师曾下载过一款被篡改的软体程式。儘管币安内部系统及时察觉，并为其更换设备，但骇客已掌握该工程师的职能，及其在钱包基础设施团队中多位同事的讯息。

而真正的防线失守，发生在9月——第二名币安工程师在求职平台上收到私信，对方自称是某家公司的项目主管（事后证实该公司完全虚构）。

该工程师依约参与了所谓的求职面试，期间面试官不仅出示了自己的社交账号，还展示了平台上的个人生活照和影片，以获取信任。

币安称，这种手段比以往所见的社会工程攻击更複杂、隐蔽性更强。

双方随后转至一款社交聊天应用程式开展第二轮面试。对方自称是该公司执行长，并要求工程师下载一份面试测试题，而该文件中暗藏恶意代码。这名工程师是将面试档案下载至工作电脑。

此次下载未触发安全警报，使攻击者得以藉由币安内部AI工具逐步渗透并控制交易所的部分核心系统。

该恶意软体採用複杂的混淆和规避技术，包括用恶意版本替换合法开发工具的组件，以此执行命令，并与攻击者控制的外部伺服器建立通讯。币安表示。

恶意软体植入后，攻击者利用该工程师遭入侵的笔电以及币安的一款AI工具，控制了上述第一位以及另一位（第三位）工程师的笔电。10月29日事发当天，攻击者远端登录第三名工程师的电脑，并触发了一个恶意脚本，发起攻击。