The Verge · AI 筛选· Richard Lawler·· 3 小时前精选AI 评分78
Binance称黑客利用虚假面试与内部AI工具实施63亿美元盗窃
Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist
AI 导读
Binance发布复盘报告称,黑客通过虚假求职面试与企业内部AI工具配合,实施了涉及63亿美元的加密货币盗窃。攻击者伪装招聘诱导工程师下载带有后门程序的面试作业以获取权限,随后利用Binance内部AI工具控制了相关员工的钱包。Binance表示已冻结或拦截约28.5亿美元资产,98%受影响代币已完成补齐并恢复提现,但复盘未详细说明内部AI工具的具体运作细节。
推荐理由
事件揭示了黑客利用虚假求职面试植入后门并结合企业内部AI工具攻破钱包的攻击链,为企业AI权限管控提供了警示。
来源:The Verge · AI 筛选 · theverge.com