史上最大駭客劫案如何發生？幣安防線毀於一場「假面試」

幣安周二（3日）公布了上周63億美元巨額加密資產被盜案的調查結果，調查顯示，駭客通過精心設局的虛假招聘面試，誘騙幣安一名軟體工程師植入惡意代碼。

「這並非孤立單次入侵事件，也不是簡單網路釣魚事件，攻擊者結合多種技術手段，包括……虛假招聘面試、惡意軟體下載以及其他方法。」幣安周二表示。

幣安說，今年6月旗下錢包開發團隊一名工程師曾下載過一款被篡改的軟體程式。儘管幣安內部系統及時察覺，並為其更換設備，但駭客已掌握該工程師的職能，及其在錢包基礎設施團隊中多位同事的訊息。

而真正的防線失守，發生在9月——第二名幣安工程師在求職平台上收到私信，對方自稱是某家公司的項目主管（事後證實該公司完全虛構）。

該工程師依約參與了所謂的求職面試，期間面試官不僅出示了自己的社交賬號，還展示了平台上的個人生活照和影片，以獲取信任。

幣安稱，這種手段「比以往所見的社會工程攻擊更複雜、隱蔽性更強」。

雙方隨後轉至一款社交聊天應用程式開展第二輪面試。對方自稱是該公司執行長，並要求工程師下載一份「面試測試題」，而該文件中暗藏惡意代碼。這名工程師是將面試檔案下載至工作電腦。

此次下載未觸發安全警報，使攻擊者得以藉由幣安內部AI工具逐步滲透並控制交易所的部分核心系統。

「該惡意軟體採用複雜的混淆和規避技術，包括用惡意版本替換合法開發工具的組件，以此執行命令，並與攻擊者控制的外部伺服器建立通訊。」幣安表示。

惡意軟體植入後，攻擊者利用該工程師遭入侵的筆電以及幣安的一款AI工具，控制了上述第一位以及另一位（第三位）工程師的筆電。10月29日事發當天，攻擊者遠端登錄第三名工程師的電腦，並觸發了一個惡意腳本，發起攻擊。