Binance 首份事故报告披露 63.4 亿美元被盗经过
Binance bị hack 6,3 tỷ USD thế nào?
精选理由
Binance 自己公布了 63.4 亿美元被盗全过程，从假 AI 工具安装包到假面试，攻击链条挺少见，做安全的都该看看。
Binance 发布的首份事故报告显示，攻击者通过三名工程师逐步渗透。入口是一份伪造的 AI 编程工具安装包，随后攻击者利用一场假的招聘面试接触内部人员。攻击还借助 Binance 的一个内部 AI 工具扩大权限，最终转走约 63.4 亿美元。
原文 · Genk
Binance bị hack 6,3 tỷ USD thế nào?
Báo cáo sự cố đầu tiên của Binance cho thấy nhóm tin tặc đi qua ba kỹ sư, một bản cài đặt công cụ lập trình AI giả mạo, một buổi phỏng vấn tuyển dụng giả và một công cụ AI nội bộ trước khi rút khoảng 6,34 tỷ USD.
