跳到正文
原文
Hacker News · AI· pseudolus·· 7 小时前精选AI 评分82

币安披露黑客利用虚假面试与内部AI工具盗取63.4亿美元资产

Binance says hackers used fake job interviews, AI tool to steal $6.3B

AI 导读

币安披露黑客利用虚假求职面试、恶意代码及受损的内部 AI 工具渗透钱包基础设施,导致 10 月 29 日价值 63.4 亿美元的加密资产被盗。攻击始于工程师下载被篡改的 AI 编码工具导致团队信息泄露,随后黑客假冒招聘人员在面试编码测试中植入木马,最终借助内部 AI 工具横向渗透并获取钱包交易授权系统权限。币安表示已动用储备补齐 98% 的受影响资产,并联合行业伙伴冻结了约 30 亿美元资金。

推荐理由

原文复盘了黑客通过篡改AI编码工具与虚假招聘代码测试渗透核心设施的全过程,对防范开发环境供应链攻击具备参考价值。

来源:Hacker News · AI · cnbc.com