
全球最大加密貨幣交易所幣安,在10月29日遭遇史上最大規模駭客竊案,價值63億美元(約新台幣2055億元)的加密貨幣遭竊,美國聯邦調查局(FBI)在31日證實,幕後黑手就是北韓頂級駭客「交易叛徒」(TraderTraitor)在搞鬼。幣安在今(4日)也公布最新初步調查結果,直指北韓設陷阱布局「假跳槽面試」,讓幣安工程師信以為真,因此讓北韓有機可乘,竊取工程師權限,並進一步駭走大量加密貨幣。
全球最大加密貨幣交易所幣安,在10月29日遭遇史上最大規模駭客竊案,價值63億美元(約新台幣2055億元)的加密貨幣遭竊,美國聯邦調查局(FBI)在31日證實,幕後黑手就是北韓頂級駭客「交易叛徒」(TraderTraitor)在搞鬼。幣安在今(4日)也公布最新初步調查結果,直指北韓設陷阱布局「假跳槽面試」,讓幣安工程師信以為真,因此讓北韓有機可乘,竊取工程師權限,並進一步駭走大量加密貨幣。
報告指出,北韓駭客在今年6月開始布局,釣到一名幣安「工程師 A」,讓他在網路上下載了一款已經遭到北韓篡改的軟體,該軟體當時被包裝並宣傳為一款熱門的AI編碼工具。幣安表示,雖然當時安全團隊已經偵測到該款惡意軟體,並立即更換設備以及所有員工的憑證,但仍被北韓精準掌握到工程師A與公司其他職員的職務與公司狀況。
再來到了9月,北韓展開「第2幕」,設計「假挖角」,這次讓「工程師B」掉入陷阱。北韓駭客團先讓一人假扮某公司的人資,對工程師B獵人頭,進行第一輪面試。第一輪面試「成功」後,進入第二輪面試,這次還有假CEO登場,讓工程師B信以為真。