币安刚刚发布了关于此次黑客攻击如何发生的公告，我已对其进行了总结，方便您快速了解详情： 攻击者利用虚假的求职面试诱骗一名工程师下载伪装成开发者工具的恶意软件。 随后，他们利用这台被入侵的电脑和内部人工智能工具，获取了其他员工的系统访问权限以及部署代币。 10月29日，他们利用窃取的凭证访问了币安的钱包签名服务，并在正常提现流程之外发起了转账。 他们还利用以太坊的EIP-7702机制创建了链上权限，即使在提现被暂停后，他们也能继续转移资产。 币安采取的新措施： * 在新环境中重建了受影响的钱包系统和内部人工智能工具。 * 更换了受影响的设备，并撤销了相关的凭证和代币。 * 更彻底地扫描了员工设备。 * 加强了钱包服务的风险控制，并增加了基于人工智能的行为异常检测功能。 * 已封堵已识别的攻击入口点，并与执法部门和行业合作伙伴合作追踪和冻结资产。 * 截至10月31日，已补充98%受影响的代币资产，剩余的非流动性资产仍在购买中。