币安（Binance）表示，黑客利用虚假招聘面试、恶意软件以及遭入侵的内部AI工具渗透钱包基础设施 ，酿成这场10月29日创纪录的网络攻击
，导致这家全球最大加密货币交易所超过60亿美元资产被盗。

理查德·滕周二在CNBC节目《Squawk on the Street》上称，攻击者“耗时数月逐步渗透” ，他否认本次攻击只是单一员工电脑失守造成单点故障 。

他补充道：“6月，攻击者搭建了一个伪造的开发工具
，引诱我方一名工程师进行安装
。9月，他们伪装成招聘人员 ，对另一名工程师开展一系列面试
，面试中的代码测试环节暗藏恶意软件，该恶意程序可以规避安全检测。得手之后 ，攻击者横向渗透进入内部AI工具
，拿到权限，攻破了负责钱包交易授权的系统 。 ”

他同时透露 ，涉案63.4亿美元资产中
，币安已经补足98%；剩余流动性较差的资产，平台仍在采购补齐。

理查德·滕本人并未直接认定袭击来自朝鲜 ，但他确认
，美国联邦调查局（FBI）已将本次攻击和隶属于TraderTraitor组织的朝鲜黑客相关联
。

*6月便开始布局*

币安周二发布的安全报告显示，攻击筹备工作早在6月就已经启动：一名币安钱包运维工程师在搜索引擎上查找一款热门AI代码工具时 ，下载了被篡改的Homebrew安装包。报告称，当时平台监测到异常行为
，更换了该工程师的设备，并轮换密钥作为防范措施 ，但黑客已经获取到这名工程师以及钱包基础设施团队相关同事的权限信息 。

币安正在处理本次事故后续
，已经临时限制部分提币操作，承诺承担用户全部损失 ，并动用自有储备补足受损资产
。据报道
，币安以及泰达 、Circle
、瑞波等行业合作方合计冻结了约30亿美元被盗资产，不过仍有部分赃款在洗钱渠道流转。Coinbase拦截了流向被盗钱包的转账 ，向币安提供直接支持 。

尽管这是一次重大安全事故
，币安强调自身财务状况稳健，现阶段重点是排查漏洞、追回剩余资金 、防范同类袭击再次发生
。

和以往大型交易所暴雷事件相比 ，本次事件对加密货币市场信心的冲击剧烈但短暂。投资者目前持续关注
，币安能否让市场重新信任中心化交易所 。

理查德·滕在节目中介绍，截至周二 ，币安已经重建受波及的钱包系统与内部AI工具，更换被入侵设备
，注销涉事工程师相关的凭证与令牌，并扩大了员工设备的安全扫描范围
。

“我们还邀请独立专家复盘全部处置工作 ，调查持续推进的同时
，不断加固安防体系。
”理查德·滕说，“我们正和执法机构、行业伙伴全天候协作 ，追踪并冻结被盗资金 。”