（纽约4日讯）币安（Binance）当地时间周二发布了一份关于其加密货币平台60亿美元（243亿9600万令吉）遭骇客攻击的详细调查报告，揭露了攻击者如何利用虚假面试和恶意程式码窃取资金。
法新社报导，这家加密货币交易所表示，已动用自有资金恢复了98%的受损资产，剩馀部分为交易量较小、难以取得的加密货币。
这次攻击发生在10月29日，持续约4小时。美国联邦调查局（FBI）将这次攻击归咎于与朝鲜有关的骇客。
平壤方面否认了这些指控，最高领导人金正恩的妹妹金与正称这种说法是“荒谬的言论”。
币安表示，被盗的63亿4000万美元中约有28亿5000万美元（115亿8800万令吉）已被冻结，这意味著攻击者无法使用或将其兑换成其他货币。
币安是全球日交易量最大的加密货币交易所。这次骇客攻击被认为是史上最大的加密货币窃案，消息一出，大多数主流加密货币的价格便大幅下跌。
据币安称，攻击者早在6月就开始了入侵计划。
首先，他们诱骗一位平台工程师下载了一款植入病毒的Homebrew（一款广为人知的程式设计软体）。
币安的网络安全团队识别并清除了该恶意软体，但骇客已经收集了该工程师及其同事的资讯。
9月份，攻击者透过合法的求职平台联系了另一位币安工程师，并为其安排了一家虚构公司的面试机会。
在透过社群媒体分享照片和影片建立信任后，他们要求这位工程师下载测试程序，作为面试流程的一部分。
币安表示，该测试程式包含恶意软体，采用了“复杂的混淆和规避技术”，包括用恶意版本替换合法的开发工具元件。
该恶意软体对攻击的成功至关重要，因为它使骇客能够与币安的内部系统建立连接。
10月20日，攻击者利用获得的存取权限和内部人工智能（AI）工具，控制了另外两名工程师使用的软体。
9天后，他们触发了恶意程式码，发动了攻击。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
