
据美国福斯财经网报道,美方调查锁定,攻击由朝鲜黑客组织「TraderTraitor」于10月29日发动。黑客通过跨链桥和混币器,试图洗白资金。
币安披露,入侵源头是一场「虚假求职面试」。员工电脑因此被植入恶意程序,黑客借此渗透内部系统,转走巨款。
币安联席首席执行官邓伟政(Richard Teng)强调,交易所已堵塞漏洞,并全额回填受影响资产,用户不会承担任何损失。
美方同时宣布瓦解另一项朝鲜黑客行动「FaceStealer」。黑客先劫持受害者的通讯和社交账号,再邀请其联系人参加视频会议。会议中,黑客播放预录或深度伪造的影像,制造「技术故障」假象,诱骗对方下载所谓「修复方案」,实际是植入恶意软件。
这一行动在过去18个月内窃取逾4亿美元。当局在行动中还查获超过900段受害者被偷拍的网络摄像头片段。