幣安遭駭：假求職面試導致錢包遭入侵

Binance表示，一起持續數月的網路攻擊於6月開始，起因是下載了惡意的Homebrew程式，並在9月升級：攻擊者冒充招募人員，誘騙一名工程師執行遭惡意軟體感染的程式設計作業。惡意軟體取代了一個合法的pyenv元件，並連線至由攻擊者控制的伺服器。據報，攻擊者在10月利用內部AI工具擴大對開發人員裝置的存取權限，並取得一個部署權杖。10月29日，攻擊者利用遭竊的憑證部署容器，並觸及Binance的錢包簽章服務，繞過正常的提款控管。Binance表示，事件涉及約63.4億美元的數位資產。FBI將這次攻擊歸因於北韓的TraderTraitor活動群組。Binance表示，已重建受影響系統、更換遭入侵的裝置，並撤銷憑證與權杖。公司也正與執法機關合作追蹤及凍結資產，並已委託進行獨立審查。事件凸顯社交工程攻擊及開發人員憑證外洩對Binance錢包安全造成的風險。Binance尚未確認事件對市場造成更廣泛影響，但這起入侵可能在短期內削弱市場對該交易所及其代幣的信心。