Binance揭露63億美元竊案攻擊鏈，駭客以假面試誘使工程師執行惡意程式

全球最大加密貨幣交易平臺Binance公開約63.4億美元加密資產遭竊事件的初步調查，揭露駭客透過假求職面試植入惡意程式，再利用內部AI工具控制其他工程師電腦，取得容器部署權限，進而入侵錢包簽章服務轉走加密資產。
攻擊最早可追溯至今年6月，一名錢包維運工程師為了安裝AI程式開發工具，從搜尋結果下載遭變造的Homebrew安裝程式。Binance資安團隊雖然偵測異常，更換裝置並重設相關憑證，但該名工程師的職務及同事資訊已遭駭客取得。