币安称行动最终导致64.3亿美元资产被盗

币安称，虚假面试引向恶意代码仓库

币安称，第二阶段始于2026年9月，当时一名冒充项目总监的攻击者通过一个合法求职平台联系了另一名工程师。面试结束前，这名工程师被告知要将一份包含恶意代码仓库的作业下载到工作电脑上。

该公司称，仓库中的恶意代码在设置期间执行并发起未经授权的活动。币安称，第一阶段涉及工程师A，这名钱包DevOps工程师在2026年6月通过搜索引擎寻找人工智能工具时，下载了被植入木马的Homebrew安装程序。

币安称内部AI工具遭滥用

币安称，2026年10月20日，攻击者利用工程师B遭入侵的电脑并滥用一款内部AI工具，控制了工程师A和另一名钱包软件工程师，入侵由此进入另一个阶段。

币安在攻击后重建钱包和AI系统

币安称，其在新环境中重建了受影响的钱包系统，并重新构建了内部AI工具和访问控制。该公司还称，其增强了基于AI的行为异常检测，并加强了钱包服务风险控制。

币安称，其与执法部门、区块链情报公司和行业合作伙伴合作，追踪并冻结受影响的资产。该公司还称，攻击入口已关闭，攻击路径中接触到的系统已重建或更换。

该公司称，其正在增加对AI赋能检测、终端保护、开发环境安全和行为异常监控的投入。币安还估计，自今年年初以来，其已挫败57起疑似与朝鲜有关的网络威胁事件。