幣安於11月4日披露了10月29日發生的數十億美元加密貨幣被盜事件的詳細攻擊鏈條。據Ars Technica和Tom's Hardware報道，攻擊者疑似為朝鮮黑客，通過虛假招聘面試、惡意軟件下載和內部工具入侵等方式，歷時數月滲透幣安系統，最終獲取交易所內部錢包簽名系統的訪問權限，導致巨額資產被盜。

攻擊手法：社會工程與供應鏈攻擊結合

根據幣安披露的信息，攻擊者的入侵手段主要包括三類：虛假招聘面試、惡意Homebrew下載以及內部工具感染。Tom's Hardware報道稱，攻擊者利用摻假軟件和社會工程手段，針對開發人員展開攻擊。

具體而言，攻擊者通過偽造招聘面試過程接觸幣安員工，誘導其下載包含惡意代碼的Homebrew軟件包，進而感染筆記本電腦。此外，攻擊者還入侵了幣安內部工具，進一步擴大訪問權限。

Ars Technica的報道同樣指出，攻擊技術包括筆記本電腦感染、內部工具失陷以及虛假招聘面試。這些手段相互配合，使攻擊者能夠在數月時間內逐步滲透，最終觸及錢包簽名系統這一核心環節。

安全專家分析認為，此次攻擊凸顯了社會工程與供應鏈攻擊相結合的危險性。攻擊者不僅利用技術漏洞，還針對人員心理和開發流程中的薄弱環節展開長期滲透，使得傳統安全防護難以奏效。

事件影響與各方反應

此次被盜事件涉及數十億美元資產，是近期規模最大的加密貨幣安全事件之一。幣安在披露中未詳細說明具體被盜金額，但確認了攻擊者通過上述鏈條獲取了錢包簽名系統的訪問權限，並於10月29日實施盜竊。目前，幣安尚未公佈進一步的追損或客戶賠償方案。

據線索推測，此類攻擊模式可能被其他犯罪團伙效仿，對加密貨幣交易所及科技公司構成持續威脅。

後續關注點

目前，事件仍在調查中。後續關注點包括：幣安是否將公佈更詳細的技術細節和損失金額；是否有客戶資產受到影響及相應的賠償措施；以及監管機構是否會就此事件出台新的安全要求。此外，攻擊者身份雖被指向朝鮮黑客，但相關證據尚未公開，需等待進一步覈實。