“连CEO都亲自面试”……“假招聘”演变成涉8.4万亿韩元黑客攻击[加密雷达]

View original image

今年9月，全球最大加密资产交易所币安的一名工程师获得了面试机会。通过求职平台联系他的面试官，在视频面试中甚至分享了自己包含私人生活照片的社交媒体账号，以此建立信任。随后进行的第二轮面试中，还出现了一名冒充虚构公司首席执行官的人。对方声称需要完成招聘任务，要求他安装特定软件。

然而，他们既不是真正的面试官，也不是真正的首席执行官。这是被指为朝鲜黑客组织所为的攻击者，为侵入币安内部系统而设计的一场虚假招聘流程。伪装成面试任务的软件中隐藏着恶意程序。黑客借此感染了员工的工作电脑，还滥用公司内部的人工智能工具，窃取了核心认证密钥。这就是10月29日（当地时间）发生的币安大规模黑客攻击事件的始末。

币安于11月3日发布了有关此事的初步调查报告。报告称，黑客从今年6月起，在约5个月内发动了多阶段攻击，将软件供应链攻击、社会工程学手段与滥用内部人工智能工具结合起来。

View original image

攻击最早可追溯至今年6月。黑客将工程师A列为首要目标，他负责开发和运营币安的加密资产钱包。这是一种所谓的“供应链攻击”，即诱使对方下载伪装成正规开发工具的恶意软件。

当时，币安安全团队发现了异常迹象，并采取了更换疑似感染设备、更新认证信息等应对措施。然而，在这一过程中，钱包基础设施团队相关人员的个人信息暴露给了黑客。

约3个月后，黑客改变了攻击方式。这次他们不再针对系统，而是将目标转向人员。他们通过求职平台接触工程师B，并安排了一场伪装成真实招聘流程的面试。这是一种“社会工程学攻击”，旨在取得对方信任，从而瓦解安全防护。

第一轮视频面试中，冒充人事负责人的黑客甚至公开了自己的社交媒体账号，以此消除对方的疑虑。第二轮面试时，一名冒充虚构公司首席执行官的人物登场，以完成任务为由要求安装软件。

B下载的程序中隐藏着恶意程序。该恶意程序利用当时安全工具尚未发现的“零日”漏洞，将正规开发工具替换成恶意版本。原本用于正常工作的电脑，就此变成了黑客入侵的通道。

黑客接下来的目标是币安内部的人工智能工具。10月20日，黑客以已感染的B的电脑为跳板，滥用公司内部的人工智能工具，并逐步取得对先前已成为攻击目标的工程师A以及另一名工程师C的控制权。

他们尤其成功窃取了A持有的“容器部署权限令牌”。这是一种数字认证密钥，可允许开发人员将自己编写的程序部署到实际运营系统中。黑客取得这枚密钥后，也获得了将其制作的恶意程序部署到币安内部系统的权限。

路透社、韩联社供图

View original image

黑客于10月29日开始大规模窃取加密资产，距离首次尝试入侵已过去约5个月。

黑客登录工程师C的电脑后，利用此前窃取的A的认证密钥部署了他们制作的程序。随后，他们绕过正常的提现流程，开始将加密资产转移至外部。

攻击于协调世界时10月29日20时5分、韩国时间10月30日5时5分开始。黑客仅用4分钟就非法转走2.3346亿枚瑞波币。随后，他们又向外部转出97.05万枚索拉纳币和4420万枚Optimism代币。此外，1.827万枚比特币和2961.9枚以太币也被转走。

尤其是在以太坊网络上，黑客滥用了名为“EIP-7702”的授权权限。EIP-7702是一项允许特定账户将自身功能委托给智能合约的技术。黑客通过50笔签名交易，篡改了用于管理账户交易顺序的数值，并将资产转移权限委托给由他们控制的智能合约。

调查认为，黑客借此绕过了币安的正常提现系统。他们利用了这样一点：即使提现功能暂停，区块链上设置的委托权限仍可能独立生效。

币安在攻击开始约4小时后阻止了进一步资产流失。10月30日0时10分（韩国时间9时10分），币安重置了EIP-7702委托代码。但当时已有大量加密资产被转走。

此次事件涉及的加密资产总额达63.4亿美元（约8.4万亿韩元）。其中28.5亿美元（约3.8万亿韩元）通过与交易所及加密资产发行方协作，已被冻结或拦截。

币安表示，截至10月31日，公司已动用自有资金、用户资产保护基金以及期货保险基金等，补足了受影响加密资产的98%以上。其余流动性较低的资产也正在进一步购入。

朝鲜国务委员会委员长Kim Jong Un的妹妹、朝鲜劳动党总务部长Kim Yo Jong于2019年3月2日在越南河内胡志明陵举行的献花仪式上。AP韩联社提供

View original image

目前，受侵害的加密资产钱包和公司内部人工智能工具均已重建，币安正与外部独立机构共同开展安全审计。公司还计划加大对人工智能威胁检测技术的投入，并与主要人工智能企业共同设立加密资产领域人工智能安全研究基金。此外，币安表示，今年已发现并拦截57起疑似与朝鲜有关的网络威胁事件。

必读新闻

“两个人去一趟50万韩元转眼就花光，光排队就要2小时？”……孩子不来、外国游客也冷落的“梦幻之国”

• “干满30年领2亿韩元”的时代结束了……日本银行只打卡上班的“万年部长”发出哀叹
• 西班牙遭遇最惨重悲剧……列车惨案发生后，Lee Kangin、Roberto Moreno、皇家马德里等足坛人士纷纷悼念
• 曾称可作“终身之家”，却突然赶走200名乘客……环球邮轮发生了什么？
• “一天130份盖饭售罄”……凭“未经修图的脸”让夜市营业额增加800万韩元，“大陆版Bungeunwoo”

美国与朝鲜目前正就此次事件的幕后主使展开交锋。美国联邦调查局指向朝鲜，并于10月31日宣布，作案方是朝鲜精锐黑客组织“TraderTraitor”。另一方面，朝鲜劳动党总务部长 Kim Yo Jong 于11月2日在声明中否认了这一说法。对此，美国国务院官员再次反驳称：“朝鲜的网络犯罪是一个全球性问题。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。