Binance披露结合虚假招聘与内部工具失陷的攻击

据Ars Technica十一月4日发表的文章，Binance将加密货币失窃归因于一场筹备了数月的攻击行动。该公司表示，攻击者最初瞄准了63.4亿美元，其中28.5亿美元已被冻结或拦截。该公司称，已预留弥补损失所需的资金。这些信息仍来自其正在进行的调查。

该叙述描述了多条入侵路径。一名工程师据称下载了遭篡改的Homebrew版本。另一名工程师据称在招聘平台上被接触，随后被诱导执行伪装成面试练习的恶意代码。据Binance称，攻击者随后利用一台失陷的计算机和一款内部AI工具，控制了其他工程师的设备。

资产转移阶段据称利用了对内部钱包签名服务的访问权限。攻击者据称尤其滥用了Ethereum的EIP-7702授权机制，将某些权限委托给由其控制的合约。据该报告，这些授权可独立于常规提款基础设施运作。

技术层面的启示仍以这一事件还原得到确认为前提：当独立权限仍允许转移资产时，暂停提款未必足够。仅凭所提及的内部AI工具的作用，既无法确定其具体漏洞，也无法将整个入侵归因于AI。