1/币安10.29被盗事件初步报告出了，损失约63.4亿美元，已冻结28.5亿美元，FBI认定是朝鲜所为。整个攻击是一场准备了好几个月的多阶段渗透👇 2/6… · @qzhxjhj · TwKit

@qzhxjhj

1/币安10.29被盗事件初步报告出了，损失约63.4亿美元，已冻结28.5亿美元，FBI认定是朝鲜所为。整个攻击是一场准备了好几个月的多阶段渗透👇 2/6月：一名钱包运维工程师在搜索引擎上下载了被篡改的Homebrew。设备虽然被换掉，但他和团队的身份已经暴露给黑客。 3/9月：另一名工程师在招聘平台上被"项目总监"约去面试，对方甚至拿出个人社交账号来骗取信任。面试最后让他在工作电脑上下载一个"作业"，里面藏着0-day木马，杀软没有检测出来。 4/10月20日：黑客借助被控制的电脑和公司内部AI工具，进一步拿下了另外两名钱包工程师，并找到了容器部署令牌。 10月29日：黑客登录工程师的电脑，部署容器，执行恶意脚本，攻击正式开始。 5/当晚4分钟内转走2.33亿XRP，随后又转走97万SOL、4420万OP和18,270 BTC。 黑客还利用EIP-7702，把一个热钱包的执行权委托给自己的合约。 6/关键问题：这些授权是在链上的，暂停提现也拦不住。而热钱包用的是MPC，没有单一私钥可以直接撤销，团队只能临时写一套撤销流程。从20:05开始被盗，直到第二天00:10才清除委托。

曝光 103 · 评论 0 · 点赞 0 · 书签 0