{"text":[[{"start":11.74,"text":"币安(Binance)公布了对上周劫案的调查结果，并称，从该加密货币交易所窃走63亿美元的攻击者，通过安排虚假的求职面试，诱骗该公司一名软件工程师安装恶意代码。"}],[{"start":24.4,"text":"币安周二表示：“这不是一次孤立的单一入侵事件，也不是简单的网络钓鱼事件。攻击者结合使用了多种手段，包括……虚假的招聘面试、恶意软件下载等。”"}],[{"start":37.339999999999996,"text":"美国联邦调查局(FBI)上周六将币安遭窃63亿美元一案归咎于TraderTraitor——一个与朝鲜有关联的黑客组织。这是有记录以来金额最大的一起盗窃案。随着人工智能技术的进步，加密货币领域的黑客攻击事件日益增多，暴露出区块链技术的脆弱性。"}],[{"start":58.089999999999996,"text":"但币安的调查结果凸显了人为失误在黑客得以侵入该交易所系统一事中所起的重要作用。"}],[{"start":65.5,"text":"币安表示，6月，其一名工程师曾下载一款被篡改的软件程序。币安的系统发现了这一情况，随后更换了该工程师的设备；但在此之前，这名工程师“在我们钱包基础设施团队中的职务及相关同事”已暴露给黑客。"}],[{"start":83.06,"text":"9月，一位自称是一家后来证实为虚构公司的项目总监通过求职平台联系了第二名币安工程师。该工程师参加了其以为是求职面试的会谈。币安表示，面试官在过程中分享了自己的社交媒体主页，“包括发布在该平台上的个人照片和视频，以建立信任”。币安称，这一事件“比此前所见的社交工程手法更为复杂、更具欺骗性”。"}],[{"start":110.68,"text":"在与一名自称是这家假公司首席执行官的人通过一款社交聊天应用进行第二轮面试时，面试官指示这名工程师下载一份面试任务，其中含有恶意代码。这次下载未被察觉，使攻击者得以利用币安的内部AI工具，控制该交易所的部分系统。"}],[{"start":129.83,"text":"币安表示：“该恶意软件采用了复杂的混淆和规避技术，包括把一款合法开发工具的组件替换成恶意版本，执行命令并与攻击者控制的外部服务器建立通信。”"}],[{"start":141.91000000000003,"text":"植入恶意软件后，攻击者利用这名工程师遭入侵的笔记本电脑和币安的一款AI工具，控制了第一名和第三名工程师的笔记本电脑。第一名工程师拥有发布代码的权限，被黑客加以利用。"}],[{"start":157.10000000000002,"text":"10月29日，也就是遭到黑客攻击当天，攻击者登录了第三名工程师的笔记本电脑，并“触发恶意脚本发动攻击”。"}],[{"start":166.63000000000002,"text":"币安表示，事发后已重建其钱包系统和AI工具，并正与外部网络安全专家合作，以加强安全系统。币安称，已预留足够资金弥补用户损失，并已恢复客户提取资金的能力。"}],[{"start":181.00000000000003,"text":"币安还表示，将对部分安全措施细节保密，“以防不法分子利用这些信息策划未来的袭击”。"}],[{"start":188.85000000000002,"text":"币安联席首席执行官何一表示，2026年至今，公司已发现并化解57起疑似来自朝鲜的网络威胁。"}],[{"start":197.35000000000002,"text":"她说：“我们拦截了许多起，但哪怕漏掉一起，后果都很严重——这种事本不该发生。”"}]],"url":"https://audio.ftcn.net.cn/album/a_1793782246_9472.mp3"}