币安今天公布了有关这起价值约 63 亿美元的网络攻击的最新细节，透露黑客利用虚假的求职面试和修改后的软件来接触员工。
据币安安全总监苏姿丰透露，一名软件工程师在9月份通过一个真实的商业平台遭遇诈骗。骗子冒充项目经理和人力资源员工，通过视频通话和个人社交媒体账户获取信任。
随后，工程师被要求将一份编程作业下载到他的工作电脑上。该文件包含恶意软件，可以绕过安全系统。
另一名工程师在六月份寻找人工智能工具时，安装了一个修改过的Homebrew软件包。币安表示，即使更换了设备，钱包团队的员工仍然继续成为攻击目标。
攻击者利用被入侵的设备和公司内部的人工智能工具，入侵了另外两名钱包工程师的电脑。最后，他们使用窃取的访问凭证执行恶意代码，攻击热钱包基础设施。
Richard Teng表示，约有28.5亿美元的资产被冻结，约98%的受影响代币已由公司资源予以保障。币安还宣布，今年已挫败57起疑似与朝鲜有关的黑客攻击。
*本文不构成投资建议。
