Binance周二表示，黑客在实施加密货币史上最大盗窃案之前，曾使用包括虚假求职面试在内的多种手段渗透该公司。

这家全球最大的加密货币交易所在一份初步报告中详细披露了调查结果，说明黑客在10月29日盗走63亿美元加密资产之前，是如何接触到公司钱包系统的。

Binance首席执行官Richard Teng周二在X上表示，这次黑客攻击是“一场持续数月的行动”，并称其为“数字资产行业见过的最复杂攻击之一”。

美国联邦调查局（FBI）曾表示，朝鲜黑客是这起盗窃案的幕后黑手，不过朝鲜方面否认参与其中。

据Binance称，这起盗窃行动始于6月，当时其钱包基础设施团队的一名工程师下载了一个被篡改版本的AI编程工具。

Richard Teng在X上的帖子中写道：

“10月29日，Binance成为数字资产行业见过的最复杂攻击之一的目标。约63.4亿美元资产受到影响。我们承担全部责任，并会把事情纠正过来。没有用户会承担损失。我们已预留超过所需的全部金额。目前，98%的受影响代币已经补回；我们正在完成剩余2%。提现已基本恢复。这不是一次失误或一次入侵——而是一场持续数月的行动。我们发布完整报告，因为其中的教训远不止Binance。约28.5亿美元已经在执法机构、发行方和区块链情报公司的协助下被冻结或拦截。这样的协调速度在传统金融中无法匹敌。”

Binance称，9月时，公司一名软件工程师通过一个“合法的求职平台”被联系，对方自称是某个项目总监。

该员工在该平台上的个人资料提到了他在Binance的工作经历，Binance表示。

Binance说：“所谓的项目总监安排了第一轮与一名人力资源代表的面试，随后又安排了第二轮与一名自称是某家虚构公司首席执行官的人进行面试。”

Binance表示：“仓库中包含恶意代码，会在设置过程中执行，从而启动一系列未经授权的活动。”

该公司称，10月20日，黑客利用这名工程师遭入侵的电脑，并使用内部AI工具，控制了另外两名钱包团队工程师所使用的系统。

在盗窃当天，Binance表示：“攻击者登录了软件工程师C的电脑，使用从钱包DevOps工程师A那里窃取的凭证，部署了一个容器，并触发恶意脚本发起攻击。”

Binance周二表示，公司正在引入第三方网络安全专家进一步审查此次事件，加大对AI驱动检测的投入，并努力与专注于区块链系统AI安全的AI公司建立一个研究基金。