币安遭63.6亿美元加密货币盗窃，内部AI工具被利用

发生了什么

IT之家报道，币安披露攻击者假扮HR和CEO，通过真实求职平台诱导员工下载恶意程序，并借助被篡改的Homebrew安装程序、受感染终端和内部AI工具渗透，最终利用EIP-7702将热钱包执行权限委托给恶意合约。区块链分析机构TRM Labs称，攻击者于10月29日在约20分钟内转走约63.6亿美元加密货币。币安称截至11月3日约28.5亿美元被盗资产已被冻结或拦截，截至10月31日98%受影响资产已获补充。币安称已重建受影响系统、更换设备并撤销凭证，聘请独立安全公司复核，并计划引入独立审查、扩大AI与端点防护投入。