币安员工遭虚假面试攻击，热钱包资产被盗
热点事件持续更新
币安员工遭虚假面试攻击，热钱包资产被盗
5 篇报道4 个报道来源52 分钟前更新
先了解这件事
AI 综述
币安称，攻击者利用虚假招聘面试入侵员工设备，从热钱包转走加密资产；事件涉及约63.4亿美元数字资产，其中约28.5亿美元已被冻结或拦截。 币安初步调查称，攻击者利用被篡改的 Homebrew 安装包和内部 AI 工具入侵多名员工设备，获取钱包签名服务权限，再滥用以太坊 EIP-7702 授权机制转走资产。币安称，暂停提现无法阻止恶意链上授权，需另行撤销。FBI 称朝鲜应对此次事件负责。 币安表示将自行承担损失，截至10月31日已补足98%的受影响代币资产；受影响系统已重建，并将聘请独立第三方审查。
AI 根据报道生成 · 18 分钟前更新
最新进展11月3日 22:53
Binance称63亿美元黑客攻击始于虚假招聘面试事件进展
2 个进展
- 11月3日 22:36 · 3 篇报道币安披露安全事件初步调查结果PANews · 中文快讯：币安初步调查：攻击者入侵员工设备并获取钱包签名权限
- 11月3日 22:31 · 2 篇报道黑客利用虚假招聘面试攻击币安员工WatcherGuru：Binance称黑客利用虚假面试攻击员工并访问内部加密钱包
报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- CoinDeskBinance称63亿美元黑客攻击始于虚假招聘面试
Binance称，涉及63亿美元的黑客攻击始于一场虚假招聘面试。与朝鲜有关联的攻击者花费数月入侵Binance员工及内部系统，随后通过Ethereum的EIP-7702机制利用其热钱包签名基础设施。
- WuBlockchain精选Binance 披露 63.4 亿美元资产受影响的黑客事件细节
Binance 发布 10 月 29 日黑客事件的初步报告，称攻击者通过虚假招聘面试植入恶意软件，并利用内部 AI 工具及被盗凭证入侵钱包签名服务，滥用 Ethereum 的 EIP-7702 授权机制。
- PANews · 中文快讯精选币安初步调查：攻击者入侵员工设备并获取钱包签名权限
币安初步调查称，10月29日安全事件涉及约63.4亿美元数字资产，目前已冻结或拦截约28.5亿美元。攻击者利用虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具入侵多名员工设备，获取内部钱包签名服务权限，再借助以太坊 EIP-7702 授权机制从热钱包转走 XRP、SOL、BTC、ETH 等资产。
- PANews · 中文快讯币安：黑客利用虚假招聘面试攻击员工并窃取加密货币
币安表示，黑客利用虚假招聘面试攻击员工并窃取加密货币。路透社报道称，攻击者利用被入侵的计算机，并使用内部人工智能工具控制钱包。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。