币安称63亿美元黑客事件系虚假面试与AI工具滥用所致

根据币安的说法，10月29日从钱包被盗的63亿美元是数月精心策划的结果。

在其11月3日发布的事故报告中，该交易所描述了黑客如何利用被篡改的软件和虚假的面试获取访问权限。最终，窃贼利用内部AI工具访问了币安交易所使用的钱包。

一起始于6月份篡改下载的安全事件

6月，一名钱包工程师在安装AI编程工具时下载了一个被篡改的安装程序。币安发现了该恶意软件，更换了笔记本电脑并重置了登录凭据。然而，攻击者已经摸清了该工程师的职责。

9月，另一名工程师参加了两家假冒公司的面试，随后下载了一份有害的编程任务。接着在10月20日，攻击者利用他的电脑以及一个内部AI工具，接触到了两名钱包开发人员。据币安报告，10月29日，从他那里窃取的身份凭证和一段有害脚本到达了钱包签名操作环节。

四分钟内从五个钱包中转出XRP

攻击者在得手后迅速行动。五活跃钱包在四分钟内转移了高达2.3346亿枚XRP。随后，比特币及其他币种也发生了异动。尽管币安阻止了资金提取，但被盗用的链上权限仍然处于激活状态。需要启动特殊流程才能终止这些权限，最后一笔非法交易发生在初始盗取XRP后的近四小时。

路透社10月31日报道称，美国联邦调查局将矛头指向朝鲜TraderTraitor黑客组织。随后该通讯社报道，朝鲜否认了相关指控。

冻结的资金、流动的资金，以及币安予以替换的部分

三组数据展示了币安已追回及尚未追回的金额。据该交易所称，已有28.5亿美元被冻结或拦截。另有报道称，截至10月31日，98%受影响的代币资产已恢复。然而，恢复客户资产并不等同于追回被盗加密货币。据Elliptic数据显示，仍有约31.8亿美元留在与此次盗窃相关的钱包中，主要以比特币和以太坊形式存在。

追踪剩余资金是另一个挑战。在短短三天半的时间里，Elliptic 在 11 条区块链上追踪了约 12,000 个钱包和超过 40,000 笔交易。TRM Labs 发布了关于自铸代币和链式桥接的报告，这使得追踪钱包关联变得困难。Chainalysis 还观察到由恰好 1 TRX 资助的地址，这意味着自动化转账正在运作。

价格先下跌后企稳

加密价格在遭遇入侵后下跌，但随后趋于稳定。Bitwise记录到比特币下跌高达 5.0%，以太坊下跌 6.1%。尽管如此，该公司将交易描述为“剧烈但有序”。比特币后来重新攀升至 77,000 美元以上。

恢复情况并未阻止客户提取资金。提款恢复后，Binance 录得 47.2 亿美元的净流出，尽管有 27 亿美元回流，Cryptopolitan 报道。其 10 月 31 日的储备快照显示，至少十种主要代币有一比一的 backing。然而，该快照并非全面的偿付能力审计。

投资者现在将加密货币存放在哪里？

此次安全事件也引发了关于投资者应将加密货币存放在何处的质疑。在Cryptopolitan的采访中，DeFi Technologies的Andrew Forson倾向于交易所交易产品，因为如果出现问题，投资者可以联系相关机构。Septten Advisors的Soham Jethani警告称，仅靠监管无法消除将资产存放在交易所的风险。

Grayscale也提出了机构托管的主张，尽管投资者仍面临市场和托管人风险。

与此同时，币安表示正在加强基于人工智能的监控并委托独立的安全审查。真正的考验在于这些措施能否在资金被盗之前阻止另一次攻击。