幣安表示，竊取數十億美元加密貨幣的駭客花費數月時間策劃了這起竊盜案。

幣安交易所週二表示，竊取其數十億美元加密貨幣的駭客耗時數月策劃了這起竊盜案，並在此過程中使用了社會工程學和新型惡意軟體。

這起竊盜案最初的目標是幣安錢包中價值 63.4 億美元的加密貨幣，而美國聯邦調查局 (FBI) 和 TRM Security 公司都將其歸咎於北韓駭客。幣安交易所已凍結或攔截了其中的 28.5 億美元。幣安表示，已預留資金用於彌補損失，並提供了「儲備證明」頁面的連結。這 63.4 億美元是迄今為止加密貨幣竊盜案中被盜金額最大的一筆。

進階持續性威脅 (APT)

幣安表示，這起竊案的幕後黑手最遲於 6 月開始犯案，一直持續到上週四，他們成功入侵了一名工程師的筆記型電腦，並從多個錢包中提取了資產。幣安表示，與幾乎所有遭受公開、高風險駭客攻擊的組織一樣，這次攻擊者手段老練且足智多謀。

「我們目前的調查表明，這是一場精心策劃的多階段攻擊活動，」該公司一份關於迄今為止調查結果的報告指出。 「這並非單一的孤立事件或簡單的網路釣魚事件。攻擊者結合了多種技術，包括透過虛假招聘面試進行社會工程攻擊、惡意軟體下載、入侵內部人工智慧工具、終端入侵以及一種高級交易授權方法。”

幣安表示，與此入侵相關的首起事件可能發生在6月份，當時一名工程師下載了篡改的Homebrew版本。該公司將此事件與5月報告的事件聯繫起來，其安全團隊檢測到了被入侵的筆記型電腦，但前提是惡意軟體營運商已經獲取了該工程師及其在幣安錢包基礎設施團隊中相關同事的職位資訊。

9月份，另一位工程師透過他使用的合法求職平台收到了訊息。資訊來自一名冒充專案總監招募新員工的人。這位自稱是專案總監的人安排了第一輪面試，面試官是一位所謂的人力資源代表；第二輪面試則是一位自稱是虛構公司執行長的人。

在第一輪面試中，這位自稱人力資源代表的人透過視訊平台分享了一個社群媒體帳號，其中包含個人照片和影片。第二輪面試則透過一個社群聊天應用程式進行。在面試過程中，這位工程師被指示下載一個“作業”，該作業連結到一個包含惡意程式碼的程式碼庫，這些惡意程式碼最終在安裝過程中在工程師的裝置上執行。

幣安表示：「該惡意軟體採用了複雜的混淆和規避技術，包括用惡意版本替換合法的開發工具組件，以執行命令並與攻擊者控制的外部伺服器建立通信。當時，終端安全防護工具未能檢測到該零日惡意軟體。攻擊者還採取措施掩蓋惡意活動並清除入侵痕跡，這使得檢測和後續調查更加困難。”

10月20日，攻擊者利用入侵工程師的電腦和內部人工智慧工具，控制了另外兩名工程師的設備，其中包括先前被植入木馬程式Homebrew安裝程式攻擊的設備。該工程師的錢包中包含一個令牌，該令牌授予對容器部署的存取權限。

九天后，在UTC時間17:15至19:56之間，攻擊者登入了第三名工程師的設備，使用竊取的憑證部署了一個容器，並啟動了一個腳本來啟動轉帳。此外，攻擊者還利用其未經授權的存取權限存取了內部錢包簽署服務，從而在正常的提現流程之外完成了交易。