全球最大加密貨幣交易所幣安（Binance）周二公布初步調查結果，指被盜走的63億美元（約47億英鎊）是黑客透過多階段社交工程攻擊所得，起點是一場虛假的求職面試。據BBC報道，這是迄今已知規模最大的加密貨幣盜竊案。
幣安表示，一名工程師在合法的求職平台上被人聯絡，並獲邀參加由「假公司代表」主持的面試。對方先以分享附有個人相片的社交媒體帳戶等方式建立信任，第二輪面試時指示該名工程師下載一份偽裝成「作業」的檔案，檔案內藏經過混淆處理、以逃避偵測的惡意程式。
幣安稱，黑客其後利用這名工程師被入侵的電腦，加上一個被入侵的內部AI工具，在10月取得另外兩名工程師手提電腦的控制權，再逐步進行下一步攻擊，把錢包內的資產轉走。幣安形容事件為「嚴重且極為精密的保安事故」，並致歉，稱「這不應該發生」。
事件促使幣安全球暫停提款，直至上周日才恢復，重開後客戶提走數十億美元資產。幣安稱已與執法部門合作追蹤及凍結涉事資產，亦已預留超過100%所需資金彌補損失；截至上周六，98%受影響的代幣資產已「補回」。
至於誰是幕後黑手，美國聯邦調查局（FBI）及特勤局正協助幣安追查資金，BBC指美國執法機構及網絡分析人員均認為手法帶有北韓策動的特徵。北韓官員金與正周二作出回應，否認與事件有關，稱有關指控是美方「陰險的企圖」，意在損害北韓形象。北韓一向否認涉及外界指稱的多宗大型網絡攻擊。
本站較早前已報道FBI指北韓黑客組織TraderTraitor盜走幣安63億美元的事件。
資料來源：
