币安 63.4 亿美元被盗案的官方调查出来了：是 6 月到 10 月 29 日的连环局。 6 月，一名钱包工程师搜「热门 AI 编程工具」下了被篡改的 Ho… · @Zen_with_AI · TwKit

@Zen_with_AI

币安 63.4 亿美元被盗案的官方调查出来了：是 6 月到 10 月 29 日的连环局。 6 月，一名钱包工程师搜「热门 AI 编程工具」下了被篡改的 Homebrew 包，设备虽被换掉，身份和团队名单已暴露。 9 月，另一名工程师在正规求职平台被假招聘搭讪，两轮视频面后，在工作电脑上下载「笔试题」代码库，恶意软件替换了合法开发工具，端点安全工具没发现。 10 月 20 日，黑客用这台电脑和币安内部 AI 工具拿下两名钱包工程师、找到容器部署 token； 29 日用偷来的凭证登录第三名工程师的电脑，调用钱包签名服务提走约 63.4 亿美元。 3 个人为失误：安装包不走官网、轻信假招聘、工作电脑跑来路不明的仓库。

曝光 1783 · 评论 4 · 点赞 13 · 书签 3