币安
全球领先的加密货币交易所,提供现货、合约、理财等数字资产交易服务,并提供测试网供开发者使用
时间轴 (近 90 天)
攻击者通过前期渗透获取内部访问权限,随后滥用AI工具扩大了攻击范围。
币安报告未披露被利用AI工具的具体功能。
攻击者利用了币安内部的AI工具来辅助实施盗窃。
币安将此次事件定性为“组合式攻击”,即通过社交工程、恶意广告和内部工具滥用形成合力。
币安已加强了对开发者下载源的验证、对招聘流程的安全审查,并收紧了内部AI工具的访问权限。
币安遭遇了63亿美元资产盗取事件,幕后黑手被指向朝鲜黑客组织。
币安披露了一起结合虚假招聘面试与AI工具的大规模攻击事件,涉案金额高达63亿美元。
币安等头部交易所曾定期发布储备金报告,但这类报告通常只反映某一时点的快照,难以完全消除信息不对称。
此次安全事件涉及金额高达63亿美元,属于加密货币交易所领域规模较大的安全事件之一。
币安此前因安全事件暂停了提现服务。
还有 32 条时间轴事件
全部知识事实 (20)
币安、OKEx等主要加密货币交易所曾将欧洲总部迁至马耳他
80%待验证攻击者利用了币安内部的AI工具来辅助实施盗窃。
50%待验证币安将此次事件定性为“组合式攻击”,即通过社交工程、恶意广告和内部工具滥用形成合力。
50%待验证币安报告未披露被利用AI工具的具体功能。
50%待验证攻击者通过前期渗透获取内部访问权限,随后滥用AI工具扩大了攻击范围。
50%待验证币安已加强了对开发者下载源的验证、对招聘流程的安全审查,并收紧了内部AI工具的访问权限。
50%待验证币安等头部交易所曾定期发布储备金报告,但这类报告通常只反映某一时点的快照,难以完全消除信息不对称。
50%待验证币安表示,目前被盗资产的95%已经得到覆盖。
50%待验证此次安全事件涉及金额高达63亿美元,属于加密货币交易所领域规模较大的安全事件之一。
50%待验证币安未详细披露提现暂停与恢复的时间窗口、覆盖率的计算口径(是否包含保险基金、自有资金或代币回购),这使得外界难以独立验证95%覆盖率的真实含义。
50%待验证币安承诺覆盖剩余10%被盗资产,但具体时间表尚未披露。
50%待验证币安公司已直接承担被盗资金缺口,剩余10%也将由公司负责覆盖。
50%待验证币安选择直接以公司资金填补被盗缺口,与部分交易所通过发债、保险或分期赔付的方式不同。
50%待验证币安CEO表示,在创纪录的加密货币盗窃案中,客户被盗的63亿美元资产已有90%得到补充。
50%待验证币安剩余10%的补充资金由“较小的部分”构成。
50%待验证63亿美元级别的盗窃案暴露了托管环节的单点风险,一旦平台安全防线被突破,损失规模可与平台储备金体量直接挂钩。
50%待验证多方安全机构将币安资产失窃案的攻击者归因于与朝鲜有关的黑客组织,但归因目前仍属于“高度怀疑”而非定论。
50%待验证攻击者疑似先通过钓鱼邮件或恶意软件感染该员工的笔记本电脑,再以此为跳板渗透进币安内部系统。
50%待验证币安表示约30亿美元受影响资产已被追回或冻结。
50%待验证此次63亿美元的规模远超Mt. Gox和Coincheck等历史黑客事件,成为新的“纪录保持者”。
50%