币安称朝鲜关联黑客通过虚假面试入侵员工后窃取63亿美元

币安表示，一次始于虚假求职面试的黑客攻击导致其损失63亿美元。该交易所将攻击者描述为与朝鲜有关联。据其说法，攻击者在实施漏洞利用前花费数月时间入侵员工和内部系统。

面试成为入侵入口

入口并非软件漏洞，而是人。据币安称，攻击者利用虚假求职面试入侵交易所员工，这属于社会工程手段而非技术性入侵。获取立足点无需罕见的零日漏洞，只需一个可信的说辞和愿意接听电话的人。

这一细节很重要，因为这是交易所无法通过软件更新修补的部分。员工培训和内部访问控制才是这里的防线。

这不是闪电式抢劫。币安表示，攻击者在实施漏洞利用前花费数月时间入侵员工和内部系统。多名员工，多个系统。画面是缓慢、耐心的入侵逐步扩大，而非一台被盗笔记本电脑。

至少从目前可获得的说法来看，该交易所尚未说明有多少员工受影响或入侵最初何时开始。这些数字才能显示攻击者在不被发现的情况下运作了多久。

目标是币安的热钱包签名基础设施。热钱包是交易所用于快速转移资金的联网钱包，签名系统则是授权这些转账的机制。控制该层就无需破解钱包，可以让它们为你批准交易。

这与数月的铺垫相符。触及签名基础设施通常意味着先通过人员和内部系统，这正是币安所称攻击者采取的路径。

据该交易所称，此次漏洞利用使用了以太坊的 EIP-7702 机制。这是以太坊相对较新的增补，其在此类大规模黑客攻击中的出现将引起其他依赖它的平台的关注。现有事实未说明攻击者如何使用它，进一步推测只能是猜测。

它们确实确立的是组合：人为层面的入侵让攻击者进入内部，而以太坊特定机制是漏洞利用本身的一部分。

63亿美元的数字来自币安，朝鲜关联的说法也来自币安。该归因是交易所对攻击者的描述，而非外部调查人员的发现，在其他人发表意见前应如此解读。

几个基本信息仍然缺失。没有说明哪些资产被盗。没有关于是否有资金被冻结或追回的消息。没有漏洞利用实施时间的时间线。币安关于如何触及签名基础设施以及如何利用 EIP-7702 对其进行攻击的完整技术说明是接下来值得关注的内容。