币安表示，其在2026年拦截了57起疑似与朝鲜有关的网络威胁，并已替换其63.4亿美元黑客攻击中被盗代币的98%。
摘要
- 币安在疑似威胁中检测到招聘诈骗、恶意开发者工具和虚假视频会议应用。
- 何一承认了此次绕过交易所防御的攻击所造成的严重代价。
- 该交易所表示仍在购买流动性较低的代币以完成资产补充。
- 美国调查人员将10月29日的盗窃归因于朝鲜的TraderTraitor活动。
币安联合创始人兼联合首席执行官何一在11月3日X平台帖子中概述了这些未遂入侵，并分享了该交易所对10月29日安全漏洞的调查结果。
她的账号描述了通过招聘、软件下载和社交工程反复接触员工的尝试。这些手法包括虚假面试、被入侵的软件包和浏览器扩展，以及伪装成热门开发者工具的恶意程序。
虚假视频会议应用是另一条途径，此外还有旨在窃取凭证或安装恶意软件以使攻击者远程访问计算机的活动。
“我们拦截了许多此类攻击，但哪怕只漏掉一次，代价也是惨重的——而这本不该发生，”何一写道。
币安描述虚假面试如何接触到一名员工
根据币安的初步调查结果，一名软件工程师于9月通过一个合法求职平台被冒充项目总监的人接触。
一名所谓的人力资源代表进行了视频面试，并分享了一个包含个人照片和视频的社交媒体资料。第二位面试官被介绍为一家虚构公司的首席执行官，他指示该工程师将一项任务下载到工作电脑上。
币安表示，该任务包含恶意代码，在安装过程中运行并逃过了所用端点安全工具的检测。
10月20日，攻击者利用被入侵的电脑和一个内部AI工具接触了两名钱包工程师。在此次入侵中获取的凭证随后使攻击者得以访问钱包签名操作。
该交易所的叙述描述了入侵的多个阶段，尽管何一的帖子并未细分57起疑似案例中有多少涉及招聘诱饵。
此前的钱包授权调查结果将部分盗窃追溯到币安14，一个以太坊热钱包。Blockaid识别出50个提交的EIP-7702授权，其中一个成功将执行权委托给了一个恶意合约。
币安报告98%补充完成，代币购买仍在继续
在11月3日的报告中，币安表示98%受影响的代币资产已得到补充，并且正在购买剩余的流动性较低资产。该公司表示已预留超过弥补损失所需的资金。
正如crypto.news此前报道，币安于11月1日重新开放了比特币提现，当时Richard Teng称补充率约为95%。
该交易所已将BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC列为已完全覆盖。其恢复通知称，该组之外的未结代币需要更长时间才能按所需数量购买。
根据其早前的恢复披露，替换购买动用了用户安全资产基金、期货保险基金的超额储备以及币安的公司金库。
提现权限已通过单个资产和网络持续恢复。11月3日，币安在重新开放五种以太坊稳定币后，又恢复了更多提现，涉及以太坊上31种额外资产和Solana上20种额外资产。
美国调查人员确认TraderTraitor活动
FBI于10月31日发布的网络警报将此次盗窃归咎于朝鲜，并将该活动确认为TraderTraitor。
该局与美国特勤局及国税局刑事调查部门合作，观察到攻击者将窃取的资产主要转换为以太币。并表示预计会通过去中心化金融和即时兑换服务进行进一步洗钱。
这些机构敦促交易所、区块链分析公司、DeFi服务和基础设施运营商阻止涉及所列地址或由其衍生资产的交易。
朝鲜于11月3日否认参与此事。据美联社报道，金与正在官方媒体发表的一份声明中拒绝了FBI的指控。
被盗资金进入CoinJoin交易
另一项追踪工作记录了被盗资产的流动情况，同时币安正在购买替代资产。
Elliptic确认，在11月1日至11月2日初期间，约有28枚BTC（价值220万美元）进入18笔CoinJoin交易。这些比特币来自已转换的被盗资产，而在此次评估时，直接从币安窃取的18,270枚BTC仍留在19个地址中。
该公司的调查覆盖了约12,000个钱包、11条区块链以及超过40,000笔交易。与盗窃相关的地址仍持有估计32.4亿美元的资产，主要是以太坊和比特币。
