币安刚发了初步调查报告，讲他们是怎么被朝鲜黑客搞走60多亿美金的。 我看完就一个感觉这帮人是真有耐心啊！不愧是干大事的人？ 事情得从6月说起。币安有个钱包开… · @Lgk007 · TwKit

@Lgk007

币安刚发了初步调查报告，讲他们是怎么被朝鲜黑客搞走60多亿美金的。 我看完就一个感觉这帮人是真有耐心啊！不愧是干大事的人？ 事情得从6月说起。币安有个钱包开发运维的工程师，想装个挺热门的AI编程工具，就上网搜，下了一个Homebrew安装包。结果这个包被人动过手脚。币安安全团队后来发现了异常换了设备，但问题是这位工程师的岗位信息，还有钱包团队相关同事的信息，已经让黑客知道了。 然后到 9月，另一个软件工程师，在求职网站上挂着简历，上面写了自己在币安的工作经历。一个自称项目总监的人主动联系他，说有个潜在岗位想聊聊。对方安排了一位HR跟他视频面试，真人露脸。为了让他放下戒心，这位HR还把自己的社交账号发给了他，上面有本人生活照和视频，看着就像真实存在的人。接着第二轮面试，换到一个常用聊天软件上，跟一位自称是这家公司CEO的人聊。其实公司是假的，CEO也是假的。 等面试快结束时，对方让他下载一份代码题，说是技术测试。这位币安员工就在工作电脑上下载运行了。这份代码在安装环节偷偷自动执行，把电脑上一个正常的开发工具pyenv换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。就连币安当时的杀毒软件也没查出来。 10月20日，黑客用这台被入侵的电脑，通过币安内部的AI工具当跳板，控制了另外两名工程师的设备，一个是钱包开发运维，一个是钱包软件工程师。很快他们发现，其中一台电脑上存着一个有容器部署权限的令牌。 10月30日凌晨，黑客登录其中一名工程师的电脑，用偷来的凭证部署容器，执行恶意脚本。04:05到04:09，币安五个热钱包向黑客控制的地址转出2.3346亿枚XRP；Solana和Optimism网络上的热钱包分别转出约97.05万枚SOL和4420万枚OP。随后热钱包又向黑客地址转入18270枚BTC。 黑客用的是未经授权拿到的内部钱包签名服务权限，绕过正常提现流程发起交易。之后又滥用以太坊EIP-7702授权机制，让他们控制的智能合约拿到币安受影响热钱包的部分执行权限。黑客提交了50笔签名交易，操纵账户随机数，建立恶意委托授权。授权一旦建立，他们就能绕过提现基础设施继续转资产。最后一笔未经授权的2961.9 ETH转账，在07:56于链上最终确认。 就这样拿走了币安 60 多亿美金，这帮人真是步步为营啊。

曝光 613 · 评论 2 · 点赞 6 · 书签 0