一份来自潜在雇主的编程作业，看起来只是求职面试中的普通环节。实际上，它却是一起持续数月的网络攻击中的一步，最终导致 Binance 被盗走 63 亿美元，引发外界对交易所如何防范针对员工的威胁的质疑。

根据 Binance 周二发布的事后分析，这起攻击是一次协调行动的一部分，攻击者同时利用了人的弱点和内部安全系统。该交易所的调查结果详细说明了黑客如何在 10 月 29 日失窃前，逐步获取其钱包基础设施的访问权限。

根据 Binance 的安全报告，这场攻击行动始于 6 月。当时，一名工程师在设置一款 AI 编程工具时下载了一个被篡改的软件包。尽管 Binance 检测到了恶意软件并更换了受影响的设备，但攻击者已经收集到了有关该交易所钱包团队的信息。

9 月，冒充招聘人员的攻击者又盯上了另一名软件工程师，诱骗其下载了一个伪装成编程作业的恶意文件。该恶意软件感染了这名工程师的工作电脑，并绕过了交易所的安全防护。

10 月 20 日，攻击者利用这台被攻陷的电脑和一款内部 AI 工具，进一步进入另外两名工程师的系统，获取了部署凭证，并于 10 月 29 日借此在 Binance 的钱包基础设施中安装恶意软件。

随后，攻击者获得了交易所内部钱包签名服务的访问权限。该服务负责授权加密货币交易，这使他们能够绕过正常的提现流程转移资金。

Binance 联席首席执行官 Richard Teng 周二在 X 上发文称：“这不是一次失误，也不是一次单独的入侵——而是一场持续数月的行动。”

Binance 表示，攻击者还利用了以太坊的 EIP-7702 机制。该机制允许钱包将交易权限委托给智能合约，从而使未经授权的转账即使在交易所暂停提现后仍能继续。其多方计算（MPC）钱包系统将交易签名控制分散化，这也让撤销这些权限的工作变得更加复杂。

根据 Binance 最新的核算，这次入侵影响了约 63 亿美元的数字资产，其中 28.5 亿美元已被冻结或拦截。交易所表示，将自行承担损失，而不会转嫁给客户，并称截至 10 月 31 日，已补回 98% 受影响的代币资产。

美国联邦调查局（FBI）将这起攻击——历史上规模最大的加密货币黑客事件——归因于朝鲜黑客。周二，朝鲜领导人金正恩的妹妹金与正否认该国参与其中，并表示 FBI 的归因出于政治动机，旨在损害朝鲜的国际地位。

杂志：Binance 黑客在资金被冻结前争分夺秒转移数十亿美元