币安于11月4日披露了10月29日发生的数十亿美元加密货币被盗事件的详细攻击链条。据Ars Technica和Tom's Hardware报道，攻击者疑似为朝鲜黑客，通过虚假招聘面试、恶意软件下载和内部工具入侵等方式，历时数月渗透币安系统，最终获取交易所内部钱包签名系统的访问权限，导致巨额资产被盗。
攻击手法：社会工程与供应链攻击结合
根据币安披露的信息，攻击者的入侵手段主要包括三类：虚假招聘面试、恶意Homebrew下载以及内部工具感染。Tom's Hardware报道称，攻击者利用掺假软件和社会工程手段，针对开发人员展开攻击。
具体而言，攻击者通过伪造招聘面试过程接触币安员工，诱导其下载包含恶意代码的Homebrew软件包，进而感染笔记本电脑。此外，攻击者还入侵了币安内部工具，进一步扩大访问权限。
Ars Technica的报道同样指出，攻击技术包括笔记本电脑感染、内部工具失陷以及虚假招聘面试。这些手段相互配合，使攻击者能够在数月时间内逐步渗透，最终触及钱包签名系统这一核心环节。
安全专家分析认为，此次攻击凸显了社会工程与供应链攻击相结合的危险性。攻击者不仅利用技术漏洞，还针对人员心理和开发流程中的薄弱环节展开长期渗透，使得传统安全防护难以奏效。
事件影响与各方反应
此次被盗事件涉及数十亿美元资产，是近期规模最大的加密货币安全事件之一。币安在披露中未详细说明具体被盗金额，但确认了攻击者通过上述链条获取了钱包签名系统的访问权限，并于10月29日实施盗窃。目前，币安尚未公布进一步的追损或客户赔偿方案。
据线索推测，此类攻击模式可能被其他犯罪团伙效仿，对加密货币交易所及科技公司构成持续威胁。
后续关注点
目前，事件仍在调查中。后续关注点包括：币安是否将公布更详细的技术细节和损失金额；是否有客户资产受到影响及相应的赔偿措施；以及监管机构是否会就此事件出台新的安全要求。此外，攻击者身份虽被指向朝鲜黑客，但相关证据尚未公开，需等待进一步核实。