币安控股有限公司周二表示，在迄今为止最详细的事件调查报告中，黑客利用了包括虚假求职面试在内的社会工程技术以及恶意软件，实施了一起涉案金额高达 63 亿美元的盗窃案。
币安将此次黑客攻击归咎于朝鲜，并表示此次攻击涉及一场“精心策划的多阶段行动”。该交易所周二发布的报告称，一名工程师通过求职平台接到自称项目总监的人员的联系。随后，这名工程师通过社交聊天应用接受了一名自称是某虚构公司首席执行官的人员的面试，并被要求下载一个包含“恶意代码库”的作业。报告称，此举引发了一系列未经授权的活动。
币安联席首席执行官Richard Teng表示：“这并非一次单一的错误或一次单独的漏洞，而是一场历时数月精心策划的攻击行动。”攻击者“结合了虚假招聘面试、伪装成合法开发者工具的恶意软件、被入侵的设备以及人工智能技术。”
在黑客攻击事件发生前九天，攻击者利用被诱骗参加虚假面试的员工的笔记本电脑，入侵了另外两名负责币安数字钱包开发的软件工程师的电脑。币安的报告称，黑客使用了“内部人工智能工具”获取了访问权限，但并未具体说明该工具是什么，也没有说明它是如何控制员工笔记本电脑的。
报告称，这两名工程师中的一人在六月份意外下载了恶意软件，目的是安装币安所称的“一款流行的AI编程工具”。这样做，他们不仅暴露了自己的工作性质，还让黑客知晓了其他几位负责币安钱包项目的同事的工作性质。
黑客如何从币安窃取数十亿美元的新披露正值该交易所和加密货币行业试图从网络盗窃史上最大的黑客攻击中恢复之际。
此次安全漏洞加剧了网络安全危机，该行业本已饱受网络攻击的困扰。人工智能的出现更是雪上加霜，它为犯罪分子提供了新的工具来发现漏洞并欺骗员工，同时也提高了那些守护着数十亿美元数字资产的平台所面临的风险。
然而，据执法机构和安全研究人员称，黑客入侵币安所使用的技术是朝鲜常用的行之有效的策略。事实上，网络安全公司 Palo Alto Networks将这种求职面试策略命名为“传染性面试”。
在整个事件过程中，币安一直试图安抚用户，表示将承担所有经济损失。尽管如此，事件发生后，该交易所仍暂停了提现近两天。周日清晨，币安开始逐步恢复用户提现。公司最初遭遇数十亿美元的资金流出，但情况似乎已经稳定下来，到周二，币安报告称，每小时的充值量已开始超过每小时的提现量。
币安方面也表示，已基本补足了黑客窃取的加密货币，资金来源包括公司金库和两笔保险基金。
该加密货币交易所也在与美国执法部门合作，包括联邦调查局、美国特勤局和司法部。联邦调查局在币安遭到黑客攻击后不久便介入，并已将此次攻击归咎于朝鲜黑客。
