幣安遭黑客攻擊:假求職面試導致錢包遭入侵

Binance表示,一宗持續數月的網絡攻擊於6月開始,起因是下載了惡意的Homebrew程式,並在9月升級:攻擊者冒充招聘人員,誘騙一名工程師執行受惡意軟件感染的編程作業。惡意軟件取代了一個合法的pyenv元件,並連接到由攻擊者控制的伺服器。據報,攻擊者在10月利用內部AI工具擴大對開發人員裝置的存取權限,並取得一個部署令牌。10月29日,攻擊者利用被盜的憑證部署容器,並接觸到Binance的錢包簽署服務,繞過正常的提款管控。Binance表示,事件涉及約63.4億美元的數碼資產。FBI將這次攻擊歸因於北韓的TraderTraitor活動集群。Binance表示,已重建受影響系統、更換遭入侵的裝置,並撤銷憑證和令牌。公司亦正與執法部門合作追查及凍結資產,並已委託進行獨立審查。事件凸顯社交工程攻擊及開發人員憑證外洩對Binance錢包安全構成的風險。Binance尚未確認事件對市場造成更廣泛影響,但這宗入侵可能在短期內打擊市場對該交易所及其代幣的信心。
Bearish
這次安全漏洞是對 Binance 信心的負面訊號;交易者重新評估託管、營運及監管風險之際,可能令與該交易所相關的代幣短期受壓。有報道指攻擊者曾進入錢包簽署服務,並涉及價值約 63.4 億美元的數碼資產,這可能加深市場憂慮。不過,單憑報道中的金額,並不能證明所有資產均遭盜取,也無法量化損失。過往類似的交易所保安事故,往往會引發短暫沽售、波動加劇及交易活動減少,期間用戶會密切留意提款情況和平台的應對。Binance 重建系統、撤銷憑證、追蹤資產及進行獨立審查,若能證明資金和服務安全,或有助限制長遠影響。現有資料未能證明市場出現更廣泛的連鎖影響,因此看淡的評估只適用於與 Binance 代幣相關的市場情緒,並非整體加密貨幣市場。