跳到正文
原文
PANews·· 3 小时前精选AI 评分77

币安遭受重大安全事件,攻击者利用篡改的Homebrew安装包和内部AI工具入侵员工设备

币安:攻击者利用篡改的Homebrew安装包和内部 AI 工具入侵多名员工的设备,拿到钱包签名权限

AI 导读

币安官方发布初步调查报告,称攻击者利用篡改的Homebrew安装包和内部AI工具入侵员工设备,盗取大量数字资产,损失约63.4亿美元。

推荐理由

币安遭受重大安全事件,涉及大量数字资产,读者可关注事件对行业安全的影响。

原文

PANews 11月3日消息,据币安官方发布的初步调查报告,10月29日的安全事件共涉及约63.4亿美元数字资产,目前已冻结或拦截约28.5亿美元。币安表示损失由平台自行承担,截至10月31日已补足98%的受影响代币资产。调查显示,攻击者利用虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具,逐步入侵多名员工的设备,拿到了内部钱包签名服务的权限,再借助以太坊 EIP-7702 授权机制,从热钱包转走 XRP、SOL、BTC、ETH 等资产。FBI 称朝鲜应对此次事件负责。币安已重建受影响的系统,并将聘请独立第三方开展审查。

来源:PANews · panewslab.com