币安披露，窃取创纪录63亿美元（47亿英镑）资金的黑客，使用了假招聘面试和一个被入侵的内部AI工具。

这家运营全球最大加密货币交易所的公司发布的初步调查结果称，黑客通过一场“复杂的、多阶段的行动”进入了其系统。

币安称，这是一场“严重且高度复杂的安全事件”，并表示歉意，说“这本不该发生”。

此类手法通常包括网络钓鱼等方式，诱骗目标交出敏感或个人信息，随后再被用于尝试访问其账户。

币安表示，在这起攻击中，其一名工程师通过一个正规的求职平台被联系，并被邀请参加由假公司代表安排的虚假面试。

在第二轮面试中，这名工程师被要求下载一个伪装成“作业”的恶意软件，该软件部署了带有“混淆技术”的恶意代码，以规避检测。

币安称，黑客随后利用这名工程师被入侵的电脑，以及一个被入侵的内部AI工具，于10月控制了另外两名工程师的笔记本电脑，并执行了攻击的下一步。

这起事件导致币安暂停全球客户提现，意味着用户在服务于周日恢复前，无法将自己的加密货币从平台取出。

服务恢复后，客户提走了价值数十亿美元的资产。

币安表示：“我们为这次事件给用户、合作伙伴以及更广泛行业带来的担忧、干扰和不确定性表示歉意。”

公司补充称，事件发生后已采取多项措施，包括与执法机构合作追踪并冻结受影响资产。

币安还表示，已预留超过100%的资金用于覆盖损失，并指出截至周六，受影响的代币资产中有98%已被“补足”。

这起创纪录的63亿美元（47亿英镑）攻击，被认为是迄今为止规模最大的加密黑客事件。

“朝鲜参与”

包括联邦调查局（FBI）和特勤局在内的美国刑事执法机构，一直在协助币安追踪从该平台自有钱包中被盗走的加密资产。

这些机构以及多名网络分析师表示，这起黑客攻击——与此前类似入侵一样——带有由朝鲜策划的迹象。

平壤方面周二反驳了这些说法，否认与这起黑客攻击有关。

朝鲜劳动党中央委员会副部长金与正表示，这些指控是美国试图损害朝鲜公众形象的又一次“险恶企图”。

近年来，朝鲜一直否认与多起被指控由其实施的大型网络攻击有关。

TraderTraitor组织，也被称为拉撒路集团，曾被指控实施了2025年针对加密货币交易所Bybit的一起当时创纪录的15亿美元黑客攻击。

币安此前没有回应BBC关于朝鲜涉嫌参与此次黑客攻击的询问。

作为攻击后的安全措施之一，币安表示还将增加对可检测安全威胁的AI工具投资，并聘请第三方网络安全专家对事件进行全面审查。

公司还表示，将设立一个安全研究基金，并与领先的AI和安全公司合作开展有针对性的项目。