News 
Coin Information 
About us 
Add as a preferred source on Google
幣安（Binance）表示，將依照核心基礎設施標準管理內部 AI 工具與開發環境。這項方針是在 10 月 29 日資安事故中，內部 AI 工具被用作攻擊途徑後提出。
PANews 報導，幣安首席安全長吉米·蘇（Jimmy Su）在幣安 X Spaces 對談中表示：「未來將依照核心基礎設施標準管理內部 AI 工具與開發環境。」這代表幣安將把內部 AI 工具列為資安管理對象，而不只視為提升工作效率的功能。
針對 10 月 29 日的資安事故，幣安正邀請外部資安專家進行全面獨立檢視。檢視團隊將確認幣安內部調查的結論，並提出改善建議。幣安在 11 月 3 日公布的初步事故報告中，也宣布將進行外部獨立檢視並成立資安研究基金。
幣安也正與主要 AI 業者、資安公司等合作夥伴籌備研究基金，預計聚焦區塊鏈領域的 AI 相關資安威脅。獨立檢視與基金籌備目前仍在進行中。
幣安在 11 月 3 日的初步事故報告中表示，攻擊者利用遭惡意程式感染的員工電腦與內部 AI 工具，控制了錢包 DevOps 負責人及另一名錢包軟體人員的裝置。
蘇表示，這次攻擊使用了零日惡意程式，當時第三方端點防護軟體未能識別。這是既有資安工具未能阻止攻擊的部分原因。
幣安說明，攻擊者利用以太幣（ETH）的 EIP-7702 功能，將熱錢包的部分執行權限交給自己控制的智能合約。相關權限記錄在鏈上，因此能在不經過交易所提領系統的情況下運作。
因此，僅暫停提領並不足以阻止資產移動。幣安表示，若要撤銷已設定的權限，必須另外執行鏈上交易。停止提領系統與撤銷區塊鏈上記錄的權限，是兩項不同的作業。
熱錢包採用多方計算（MPC）技術，無法透過單一私鑰立即撤銷權限。幣安表示，應變團隊必須建立臨時撤銷流程，花了數小時才控制住事態。
幣安在初步報告中估計，事故影響金額為 63.4 億美元（約 8 兆 6,287 億韓元）。截至報告公布時，約有 28.5 億美元（約 3 兆 8,789 億韓元）遭到凍結或被阻止移動。兩項數字分別代表事故影響金額與凍結、阻止移動的金額，先前報導也曾分別說明。
幣安表示，已重建受影響的錢包系統及內部 AI 工具存取架構，並預計將外部專家檢視結果納入後續資安改善工作。
Comment 0