Binance 周二表示，在實施加密貨幣史上最大的盜竊案之前，黑客曾使用包括虛假求職面試在內的多種手段滲透該公司。

這家全球最大的加密貨幣交易所在一份初步報告中詳細披露了調查結果，說明了黑客在10月29日盜走63億美元加密資產之前，是如何接觸到公司錢包系統的。

Binance 首席執行官 Richard Teng 在周二於 X 上表示，這次黑客攻擊是「持續數月的行動」，並稱其為「數字資產行業見過的最複雜攻擊之一」。

美國聯邦調查局（FBI）曾表示，朝鮮黑客是這起盜竊案的幕後黑手，不過朝鮮方面否認參與其中。

據 Binance 称，這起盜竊行為始於6月，當時其錢包基礎設施團隊的一名工程師下載了一個被篡改版本的 AI 程序開發工具。

Richard Teng 在 X 上的帖子中寫道：

10月29日，Binance成為數字資產行業見過的最複雜攻擊之一의目標。約63.4億美元的資產受到影響。我們承擔全部責任，並將把事情糾正過來。沒有用戶會承擔損失。我們已經預留超過所需的所有金額。目前，98%的受影響代幣已經補回；我們正在完成剩餘的2%。提現已經基本恢復。這不是一次失誤或一次入侵——而是一場持續數月的行動。我們發布完整報告，因為其中的教訓遠不止於Binance。約28.5億美元已在執法機構、發行方和區塊鏈情報公司的協助下被凍結或截獲。這樣的協調速度在傳統金融中無法匹敵。

Binance 表示，9月份時，公司的一名軟件工程師通過一個「合法的求職平臺」被聯繫上，對方自稱是某個項目的總監。

該員工在該平台上的個人資料中提到了他在 Binance 的工作經歷，Binance 代表。

Binance 說：「所謂的項目總監安排了第一輪與一名人力資源代表的面試，隨後又安排了第二輪與一名自稱是某家虛構公司首席執行官的人進行面試。」

Binance 表示：「倉庫中包含惡意代碼，會在設定過程中執行，從而啟動一系列未經授權的活動。」

該公司稱，10月20日，黑客利用這名工程師遭到入侵的電腦，並使用內部 AI 工具，控制了另外兩名錢包團隊工程師所使用的系統。

在盗窃當天，Binance 表示：「攻擊者登錄了軟體工程師 C 的電腦，使用從錢包 DevOps 工程師 A 那裡竊取的憑證，部署了一個容器，並觸發惡意腳本發起攻擊。」

Binance 周二表示，公司正在引入第三方網絡安全專家進一步審查此次事件，加大對 AI 驅動檢測的投入，并努力與專注於區塊鏈系統 AI 安全的 AI 公司建立一個研究基金。