TREE NEWS 消息, 币安调查显示,一起涉及63亿美元的黑客事件源于虚假招聘面试和一款被入侵的AI工具。攻击者利用受控的员工电脑和窃取的凭证,突破了交易所的钱包基础设施。调查指出,社工手段与被污染的AI工具被用于获取内部系统访问权限。
币安将63亿美元黑客事件归因于虚假面试与受侵AI工具
AI 解读
这一事件的关键不在于金额规模,而在于攻击路径的转向:社工话术与被污染的AI工具叠加,绕过了对钱包基础设施的技术防线,说明人机交互环节正成为交易所安全链条上更脆弱的一环。受影响的不只是币安自身,所有依赖AI辅助招聘、办公与运维的加密平台都面临同类暴露面。值得观察的是,交易所在引入AI工具时能否建立对第三方模型与插件的审查机制,以及此类归因是否会推动行业在员工端权限与凭证管理上收紧。
由 AI 生成,仅供参考。