币安遭黑客攻击:虚假招聘面试导致钱包系统失守
币安表示,这场持续数月的网络攻击始于6月,当时一名员工下载了恶意 Homebrew 安装程序。9月,攻击者冒充招聘人员,诱骗一名工程师运行带有恶意软件的编程测试。恶意软件替换了合法的 pyenv 组件,并连接至攻击者控制的服务器。据称,攻击者在10月利用内部 AI 工具扩大对开发人员设备的访问,并获取部署令牌。10月29日,攻击者使用窃取的凭证部署容器,进入币安钱包签名服务,绕过常规提现控制。币安称,此次事件涉及约63.4亿美元的数字资产。美国联邦调查局将攻击归因于朝鲜的 TraderTraitor 活动组织。币安表示已重建受影响系统、更换受感染设备并撤销相关凭证和令牌;公司也正与执法机构合作追踪和冻结资产,并已委托独立审查。此次事件凸显社会工程攻击和开发人员凭证泄露对币安钱包安全造成的风险。币安尚未证实事件对整体市场的影响,但短期内,攻击可能削弱市场对该交易所及其代币的信心。
看跌
此次安全事件会削弱市场对币安的信心,交易者可能重新评估托管、运营和监管风险,进而在短期内给币安关联代币带来压力。攻击者据称进入钱包签名服务,且事件涉及约63.4亿美元数字资产,这些信息可能加剧担忧;但涉及金额本身并不能证明所有资产均被盗,也不能说明实际损失规模。类似交易所安全事件通常会引发短暂抛售、波动加剧和交易活动减少,用户也会密切关注提现情况及平台应对措施。币安重建系统、撤销凭证、追踪资产并委托独立审查,若能证明资金和服务安全,可能有助于控制长期影响。现有信息并未证实事件会蔓延至整个市场,因此看跌判断仅针对币安关联代币的市场情绪,而非整体加密市场。