Binance 官方发布安全事件初步调查报告，详细披露了黑客团伙如何突破全球最大加密货币交易平台的安全防线。整个攻击过程历时四个月，涉及三台电脑，最终导致 63 亿美元被盗，成为加密货币史上涉案金额最大的盗窃案之一。
正文解读
攻击始于 2026 年 6 月。Binance 钱包运维团队的一名工程师在搜索引擎中查找一款 AI 编程工具，并安装了搜索结果里第一个 Homebrew 安装包。然而，这个安装包已被黑客篡改。Binance 安全团队发现异常后紧急更换了设备，但该工程师用于访问钱包基础设施的权限信息已被窃取。黑客随后开始了漫长的潜伏，等待利用这些权限的最佳时机。
9 月，黑客在正规招聘平台上伪装成“项目总监”，约到一名 Binance 开发工程师进行面试。整个面试过程包括视频对话和社交账号展示，显得十分正常。第二轮面试中，一位自称“CEO”的人要求候选人完成一项编程作业，并发送了一个代码仓库。该工程师将代码下载至工作电脑并执行了相关设置，其中包含的一段 3414 字节的恶意文件绕过了终端安全防护，并借助 Binance 内部 AI 工具定位到了此前泄露的权限标记。
10 月 30 日，黑客借助这些信息登录另一名员工的电脑，在系统毫无察觉的情况下转走了 63 亿美元。调查显示，黑客通过社会工程学手段结合供应链投毒，层层渗透，最终完成了这次史无前例的攻击。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e6%bd%9c%e4%bc%8f4%e6%9c%88%e6%94%bb%e7%a0%b43%e7%94%b5%e8%84%91%ef%bc%8c%e7%9b%97%e8%b5%b063%e4%ba%bf%e7%be%8e%e9%87%91.htm
