朝鲜黑客利用伪装就业和人工智能（AI）工具，成功从全球最大的虚拟资产交易所币安盗取了约634亿美元（约9万亿韩元）的虚拟资产。调查显示，黑客在员工的工作电脑上植入恶意代码，随后渗透内部系统，进行大规模资产转移。
币安在3日（当地时间）发布的《10月29日安全事故初步调查结果及应对现状》报告中披露了这一情况。
报告指出，攻击始于6月。当时，黑客诱使币安的一名工程师下载了被篡改的开发工具。尽管安全团队发现异常并更换了设备，但在此过程中，虚拟资产钱包管理团队的信息被黑客曝光。
9月，另一名工程师成为假招聘面试的目标。黑客通过求职平台假装成虚拟公司的工作人员，进行视频面试。随后，以完成任务为名，诱导求职者下载含有恶意代码的文件。该恶意代码通过篡改正常的开发工具运作，未被当时的安全程序检测到。
币安已暂停提款，并与相关公司合作冻结资产，但由于区块链上设置的恶意交易批准权限，未能立即阻止进一步的资产流失。公司表示，在受损的634亿美元资产中，已冻结或阻止了约285亿美元的转移。
美国联邦调查局（FBI）在上个月31日将此次攻击归咎于与朝鲜有关的黑客组织“TraderTraitor”。该组织还与去年的约15亿美元币安黑客事件有关。
朝鲜对此指控予以全盘否认。朝鲜劳动党副部长金与正在3日的讲话中将FBI的声明称为“荒谬的谣言”，并反驳称美国正在将朝鲜描绘成网络犯罪国家。
与此同时，朝鲜针对他国的伪装招聘和就业活动正在不断扩大。美国媒体“美国之音”（VOA）在8月报道，朝鲜的伪装就业人员已从传统的信息技术（IT）职位扩展到医疗、市场营销等多个远程工作领域。
※ 本报道经人工智能（AI）系统翻译与编辑。
