Binance 公佈了有關近期網絡攻擊的更多細節，此次事件導致了 63.4 億美元的數碼資產損失。該加密貨幣交易所的聲明與聯邦調查局 (FBI) 的調查結果有關，指責北韓對這次於 10 月 29 日發生的攻擊及盜竊行為負有責任。聲明中提到，攻擊者的行動並非僅限於一天之內。
早在 6 月，一名負責 Binance 錢包基礎設施的 Wallet DevOps 工程師通過搜索引擎下載了一個被篡改的家用安裝程序，該程序是為一個流行的人工智能編碼工具而設。雖然 Binance 能夠及時檢測到異常並採取行動，但這一事件導致工程師的同事資訊被攻擊者獲取。隨後在 9 月，一名在 Binance 工作的軟件工程師通過一個合法的求職平台收到了來自一位「項目總監」的消息。
他參加了兩輪面試，第一輪是與一位所謂的人力資源代表進行的影片面試，該代表與他分享了一個私人社交媒體賬戶以建立信任。第二輪面試則是與虛構公司的假 CEO 通過聊天應用進行的。假 CEO 給他發送了一個任務，工程師下載了該文件，結果該文件中包含了惡意軟件，並在安裝過程中執行。
Binance 針對網絡攻擊的應對措施已經啟動
根據 Binance 的說法，該惡意軟件「採用了複雜的混淆和逃避檢測技術」。例如，它將一個真實的開發工具組件替換為惡意版本以執行命令。該惡意軟件還隱藏了其活動並隨著過程不斷移除妨礙的痕跡。攻擊者於 10 月 20 日利用這名軟件工程師的受損電腦，使用內部的人工智能工具控制了 Wallet DevOps 工程師和另一位工程師的電腦。到了 10 月 29 日，他們登錄了第三位工程師的電腦，使用從第一名 Wallet DevOps 工程師那裡竊取的憑據，並觸發了一個惡意腳本以發起攻擊。
此次事件影響的數碼資產總值為 63.4 億美元，其中 28.5 億美元已被凍結。Binance 承認，即使在暫停提款後，資產的流動依然持續，因為這些交易早已被授權。截至 11 月 3 日，該交易所已重新建立受影響的錢包系統及內部人工智能工具，更換了受影響的設備，撤銷了受損的憑據和令牌，並對員工設備進行了增強的安全掃描，同時增強了系統的人工智能異常檢測能力。Binance 表示將承擔此次攻擊造成的財務損失，並已預留足夠資金以彌補被盜資金。
該交易所還表示，已經補充了 98% 的受影響代幣資產，並「正在購買剩餘的、流動性較差的資產」。
