史上最大加密货币盗窃案细节曝光
全球最大加密货币交易所币安日前公布了一份详细的事后分析报告，披露了6.3亿美元被盗事件的全过程。报告显示，攻击者使用了多阶段渗透策略，从最初入侵到最终得手历时数月。
攻击入口：一场精心策划的假面试
调查发现，黑客首先冒充招聘方对一名工程师发起视频面试，并通过面试环节诱导其下载含有恶意代码的安装包。该安装包表面看似正常开发工具，实则在后台植入了远程访问组件。
AI助力的资产转移
在获得内部访问权限后，攻击者进一步利用了某内部AI工具辅助操作流程。这一细节引起安全社区高度关注，因为这是已知规模最大的利用企业AI系统协助执行盗窃的案例之一。
行业警示与防御建议
安全专家呼吁企业重新审视招聘流程中的软件安全验证机制，并对内部AI工具实施更严格的权限隔离。币安也表示，未来将加强第三方安全审计和员工安全意识培训。