币安称被盗源于虚假招聘，作案路径与 Ronin 案相似

PANews 11月4日消息，币安就10月29日安全事件发布初步调查报告称，此次约63亿美元被盗事件，起点是一场虚假招聘。

报告显示，9月，一名币安软件工程师通过正规求职平台，被冒充「项目总监」的人联系。此后，该工程师先后经历假 HR 视频面试和假「CEO」二面，随后被要求在工作电脑上下载一份作为「作业」的代码库，其中包含零日木马，并绕过了终端防护。

币安表示，攻击者随后利用这台已被入侵的设备，以及内部 AI 工具，控制了另外两名钱包工程师的电脑，进而窃取部署凭证，并在10月29日运行恶意脚本转移资金。

币安称，目前已冻结或拦截约28.5亿美元，并补足98%受影响资产。

与 2022 年 Ronin 被盗案手法相似

币安称，这一攻击路径与2022年3月 Axie Infinity 侧链 Ronin 跨链桥被盗案高度相似。

当时，与朝鲜相关的 Lazarus 组织通过 LinkedIn 以高薪职位接触 Sky Mavis 一名高级工程师。在多轮面试后，攻击者发送了一份含木马的 offer 文件，随后控制验证节点私钥，盗走约6.25亿美元。

币安称今年已拦截 57 起疑似相关攻击

币安还表示，今年以来已检测并拦截57起疑似与朝鲜相关的网络攻击，常见手法包括虚假面试、伪装成开发工具的恶意软件、被篡改的软件包以及浏览器插件等。