行业

黑客借 Binance 内部 AI 工具盗取 6.34 亿美元资产

Vụ việc mất cắp 6,34 tỷ USD tại Binance: Bắt đầu từ hành động vô tình của một lập trình viên

精选理由

黑客用假面试骗程序员进 Binance,再拿平台内部 AI 工具作案,偷走 6.34 亿,整条攻击链值得看看自己会不会中招。

一组黑客先通过植入恶意代码的搜索广告触达目标,再以多轮视频招聘面试为幌子诱骗程序员上当。攻击者随后渗透进 Binance 内部系统,并利用该平台自己的 AI 工具协助实施攻击,最终窃取价值 6.34 亿美元的资产。事件起点是一名程序员的失误操作,暴露出供应链式社工攻击的完整链条。

原文 · Genk

Vụ việc mất cắp 6,34 tỷ USD tại Binance: Bắt đầu từ hành động vô tình của một lập trình viên

Từ một quảng cáo tìm kiếm gài mã độc đến màn kịch phỏng vấn tuyển dụng qua video kéo dài nhiều vòng, nhóm tin tặc đã âm thầm thâm nhập và lợi dụng chính công cụ AI nội bộ của Binance để đánh cắp 6,34 tỷ USD.