【币安披露63亿美元被盗过程:黑客潜伏4个月,攻破3台电脑】金色财经报道,11月4日,加密交易平台 Binance 发布安全事件初步调查报告,披露约 63 亿美元资产被盗的攻击过程。报告称,钱包运维团队工程师小 A 于 2026 年 6 月搜索并安装一款 AI 编程工具时,下载了搜索结果中被篡改的 Homebrew 安装包。安全团队发现异常后更换了相关设备,但小 A 仍暴露了钱包基础设施权限。
报告称,攻击者此后持续潜伏。9 月,攻击者以项目总监等身份,通过招聘平台联系软件工程师小 B,先后进行视频面试和社交软件面试,并发送代码仓库作为作业。小 B 将该仓库下载到工作电脑并按说明进行设置。其中一份 3414 字节的文件绕过终端安全防护,并利用内部 AI 工具找到与小 A 相关的痕迹。
报告称,10 月 30 日,攻击者登录另一名员工小 C 的电脑并转走 63 亿美元。Binance 称约 63.4 亿美元资产受影响,已冻结或拦截约 28.5 亿美元,损失由 SAFU 基金及公司资金承担,截至 10 月 31 日受影响代币 98% 已补充。

原文链接:https://x.com/binance/status/2117626126214504729

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。