涉及63亿美元的加密货币史上规模最大的黑客劫案是如何发生的？依据全球最大加密货币交易所币安（Binance）近日公布的调查，黑客通过精心设局的虚假招聘面试，诱骗其一名软件工程师植入了恶意代码。
今年6月，币安钱包开发团队的一名工程师曾下载过一款被篡改的软件程序。尽管币安的内部系统及时察觉并为其更换了设备，但黑客在此之前已掌握了该工程师的“岗位职能及其在钱包基础设施团队中多位同事的信息”。随后在9月，第二名币安工程师在求职平台上收到私信，对方自称是某家公司的项目主管（事后证实该公司完全虚构）。该工程师依约参与了所谓的求职面试；期间，面试官不仅出示了自己的社交账号，还“展示了平台上的个人生活照和视频以获取信任”。
之后，双方转至一款社交聊天应用开展二面。对方自称是该公司的首席执行官，并要求工程师下载一份“面试测试题”，而该文件中暗藏恶意代码。此次下载未触发安全警报，使攻击者得以借由币安内部的AI工具，逐步渗透并控制交易所的部分核心系统。
币安表示：“该恶意软件采用了复杂的混淆和规避技术，包括用恶意版本替换合法开发工具的组件，以此执行命令并与攻击者控制的外部服务器建立通信。”
恶意软件植入后，攻击者利用该工程师遭入侵的笔记本电脑以及币安的一款AI工具，控制了上述第一位以及另一位（第三位）工程师的笔记本电脑。其中，第一名工程师拥有系统代码发布权限，这为黑客提供了绝佳的可乘之机。10月29日事发当天，攻击者远程登录第三名工程师的电脑，并“触发了一个恶意脚本以发起攻击”。
币安表示，其已重建其钱包系统和AI工具，并正与外部网络安全专家合作以加强安全系统。已预留足够资金以弥补用户损失，并已恢复客户的提现功能。
(责任编辑：蔡情)