Hacker News · AI· pseudolus·· 7 小时前精选AI 评分82
币安披露黑客利用虚假面试与内部AI工具盗取63.4亿美元资产
Binance says hackers used fake job interviews, AI tool to steal $6.3B
AI 导读
币安披露黑客利用虚假求职面试、恶意代码及受损的内部 AI 工具渗透钱包基础设施,导致 10 月 29 日价值 63.4 亿美元的加密资产被盗。攻击始于工程师下载被篡改的 AI 编码工具导致团队信息泄露,随后黑客假冒招聘人员在面试编码测试中植入木马,最终借助内部 AI 工具横向渗透并获取钱包交易授权系统权限。币安表示已动用储备补齐 98% 的受影响资产,并联合行业伙伴冻结了约 30 亿美元资金。
推荐理由
原文复盘了黑客通过篡改AI编码工具与虚假招聘代码测试渗透核心设施的全过程,对防范开发环境供应链攻击具备参考价值。
来源:Hacker News · AI · cnbc.com