Binance 联席首席执行官称 63 亿美元加密货币盗窃案中使用虚假面试和人工智能工具
据 CNBC 报道,Binance 联席首席执行官 Richard Teng 表示,黑客在一宗加密货币盗窃案中使用了虚假面试和人工智能工具,涉案金额约 63 亿美元。Binance 周二发布的一份安全报告称,该交易所已补足 63.4 亿美元受影响资产中的 98%。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。
据 CNBC 报道,Binance 联席首席执行官 Richard Teng 表示,黑客在一宗加密货币盗窃案中使用了虚假面试和人工智能工具,涉案金额约 63 亿美元。Binance 周二发布的一份安全报告称,该交易所已补足 63.4 亿美元受影响资产中的 98%。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。

据 CNBC 报道,Binance 联席首席执行官 Richard Teng 表示,黑客在一项盗取约 63 亿美元加密货币的行动中使用了虚假面试和人工智能工具。该叙述将招聘流程置于所称攻击的核心,而不是仅将其描述为交易所软件的技术漏洞。虚假面试是一种社会工程手段,因为它们可以为接触目标人员制造借口,并说服其采取原本不会采取的行动。报道中提到使用人工智能工具,表明自动化在该方案中发挥了作用,不过现有摘要并未指明该工具,也未说明其确切功能。
据 CNBC 报道,Binance 周二发布的一份安全报告称,该交易所已补足 63.4 亿美元受影响资产中的 98%。这意味着截至报告发布时,总额中仍有一小部分尚未恢复。报告中的数字比联席首席执行官讲话中提到的约 63 亿美元略为精确。补足不同于追回:前者指交易所恢复受影响资产,后者指追踪或从攻击者处取回资产。
以招聘为主题的诈骗利用围绕招聘的信任,使攻击者有理由长期与员工、承包商或候选人沟通。安全专家警告称,当与人工智能生成的内容结合时,此类手段可以更大规模地实施,且明显的语言或表达错误更少。对加密货币平台而言,运营风险不仅限于交易系统,还延伸至人力资源、供应商入驻和内部沟通。因此,Binance 的叙述将安全视为人员与流程问题,其重要性不亚于软件问题。
报告中的 98% 补足比例是一个具体指标,说明 Binance 称其已恢复多少受影响资产,但这本身并不能回答攻击是如何实施的,或随后采取了哪些法律步骤。联席首席执行官的言论将虚假面试和人工智能工具确定为攻击手段,而安全报告则聚焦于资产补充。这种区分对读者很重要,因为披露的一部分涉及攻击途径,另一部分涉及补救措施。加密货币交易所持有大量资产池,因此招聘或员工验证方面的疏漏可能产生超出单一团队的影响。
据 CNBC 报道,Richard Teng 表示,黑客在一项盗取约 63 亿美元加密货币的行动中使用了虚假面试和人工智能工具。该报道重点讲述的是获取访问权限所使用的手段,而不是交易所软件中纯粹的技术漏洞。
据 CNBC 报道,Binance 周二发布的一份安全报告称,该交易所已补足 63.4 亿美元受影响资产中的 98%。这意味着截至报告发布时,受影响资产总额中的大部分、但并非全部,已经得到恢复。
报告称,Teng 提到,除虚假面试外,人工智能工具也是黑客使用的手段之一。现有摘要没有说明使用的是哪种人工智能工具,也没有说明其具体部署方式。
虚假面试可以作为一种社会工程手段,为攻击者接触员工、承包商或候选人制造可信的理由。随后,这种信任可被用来说服目标采取行动或分享他们原本会保护的信息。
不一定。补足是指 Binance 恢复受影响资产,而追回是指追踪或从攻击者处取回资产。报告中的 98% 指的是前者,而不是任何追回工作的状态。
Binance 联席首席执行官对此次盗窃案的表态
Binance 称已补足大部分受影响资产
虚假面试和人工智能为何构成安全担忧
该披露对交易所安全意味着什么
本文基于公开新闻来源由 AI 改写并进一步处理。仅供参考,不构成投资建议——权威版本请参阅原始来源。