币安披露63亿美元资金事件调查细节：虚假面试与EIP-7702

事件概述

币安于本周二举行媒体简报会，就涉及约63亿美元资金的事件披露调查进展。交易所方面表示，事件起点可追溯至一次虚假的招聘面试，相关人员历时数月逐步接触其内部系统。币安首席执行官Richard Teng向记者表示，这是一项“历时数月构建的行动”，美国联邦调查局已将该事件归因于朝鲜方面。首席安全官Jimmy Su则详细说明了人员接触与设备失陷的具体路径。

人员接触环节的技术细节

据Jimmy Su介绍，9月，一名软件工程师通过正规求职平台收到自称某项目主管者的联系。随后一名冒充人力资源的人员以视频方式完成面试，并分享带有个人照片的社交账号以建立信任。第二轮面试由一名自称首席执行官的人员主持，结束时要求该工程师将一份编程作业下载至工作电脑，该文件中包含可绕过终端安全防护的零日程序。

另一起情况发生在6月，另一名工程师在查找人工智能工具时安装了被篡改的Homebrew软件包。币安方面发现后更换了该设备，但表示该工程师及其钱包团队的同事仍处于暴露状态。

资金转出的时间线

10月20日，相关人员借助此前被虚假面试感染的机器以及一款内部人工智能工具，接触到两名钱包工程师的电脑。10月29日，其使用窃取的凭证部署容器并运行脚本，资金于协调世界时20:05开始转出。

Jimmy Su称，操作方利用以太坊的EIP-7702功能取得对某一热钱包的执行权限。由于币安的热钱包采用多方计算架构，任何单一密钥均无法单独撤销该权限，处置工作持续至10月30日协调世界时00:10。

资金处置与后续安排

Richard Teng表示，目前约有28.5亿美元资金已被冻结，约98%受影响代币已由公司自有资金完成补足，用户资产不受影响。币安还称，今年以来已阻断57起疑似与朝鲜相关的尝试，并将引入独立网络安全专家对本次事件进行复核。

信息来源：CoinDesk