事件概述

币安披露一起针对内部员工的定向攻击事件。黑客通过虚假招聘面试接触员工，在设备植入恶意程序后，借助内部 AI 工具取得钱包控制权，并窃取加密资产。

攻击路径

  • 入口：伪装成招聘方的面试邀约，诱导员工在受控环境中操作

  • 跳板：员工电脑被攻陷，成为进入内网的落脚点

  • 提权：滥用内部 AI 工具，绕过常规权限边界

  • 变现：获取钱包控制权后转移资产


关键点

攻击并未依赖高深漏洞，而是把"人"当作突破口，再叠加内部工具权限完成收割。对交易所而言，AI 工具的使用边界与员工设备安全，正成为同等重要的防线。