宇宙第一大所固若金汤的防线，最后是怎么被朝鲜黑客捅穿的？ 1. 工程师 A 为了装个 AI 编程工具，从搜索引擎下了个带毒的 Homebrew，把整个钱包团… · @voidJan · TwKit

@voidJan

宇宙第一大所固若金汤的防线，最后是怎么被朝鲜黑客捅穿的？ 1. 工程师 A 为了装个 AI 编程工具，从搜索引擎下了个带毒的 Homebrew，把整个钱包团队的名单卖了 2. 工程师 B 骑驴找马接外部面试，居然直接拿公司的办公电脑跑假 CEO 发来的“面试作业代码”，成功引狼入室 3. 黑客顺着 B 的电脑，直接拿币安内部的 AI 工具当跳板，一路平推拿下了核心热钱包的签名权 黑客利用以太坊 EIP-7702 把热钱包权限直接写死在链上，导致币安后台拔网线、停提现全都没用，MPC 钱包又没法用单私钥一键撤销，只能眼睁睁看着黑客连搬了将近 4 个小时。 看完币安这 63.4 亿美元被盗的调查报告，真是又好气又好笑 63 亿美金的惊天大案，起点就是一个想装 AI 写代码的运维，和一个拿工作电脑写面试作业的程序员 但凡换个二线交易所，今天已经直接宣布破产清算了

曝光 152 · 评论 0 · 点赞 0 · 书签 0