币安被盗始于虚假招聘，手法与2022年Axie被盗案高度相似

PANews 11月4日消息，币安10月29日安全事件初步调查报告显示，此次约63亿美元被盗事件始于一场虚假招聘。9月，一名币安软件工程师通过正规求职平台被冒充“项目总监”的人联系，经历假HR视频面试和假“CEO”二面后，被要求在工作电脑上下载一份“作业”代码库，其中的零日木马绕过了终端防护。攻击者随后利用被入侵设备和内部AI工具控制另外两名钱包工程师的电脑，窃取部署凭证，最终于10月29日运行恶意脚本转移资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。 报告指出，这一手法与2022年3月Axie Infinity侧链Ronin跨链桥被盗案高度相似。