币安披露黑客通过虚假工作面试入侵工程师电脑并窃取资产

币安官方博客发布初步调查报告，披露黑客如何通过供应链攻击、虚假工作面试等手段窃取价值 63 亿美元加密货币。攻击始于 6 月工程师下载篡改版安装程序泄露团队信息，随后在 9 月通过虚构公司的视频面试诱导工程师在工作电脑运行含恶意代码的作业仓库。攻击者最终在 10 月以内部 AI 工具为跳板横向渗透多台设备，窃取容器部署权限令牌并执行脚本渗透钱包签名操作。