币安这次被盗63.4亿美元，我花了点时间研究官方披露的攻击过程，做了4张漫画，尽量把整件事情还原出来。 我最大的感受是：黑客这次是真的有耐心。 这根本不是简… · @rtsky7 · TwKit

@rtsky7

币安这次被盗63.4亿美元，我花了点时间研究官方披露的攻击过程，做了4张漫画，尽量把整件事情还原出来。 我最大的感受是：黑客这次是真的有耐心。 这根本不是简单的盗个私钥、转走资产，而是一场持续数月、有组织、有预谋的渗透。 整个过程大致是这样的： 今年6月，币安一名工程师在安装AI编程工具时，下载到了被篡改的Homebrew安装程序。 虽然安全团队及时发现异常，更换了设备和凭据，但相关人员的身份、岗位以及团队信息已经暴露。 到了9月，黑客又换了一套玩法。 通过正规的招聘平台接触另一名币安工程师，安排真人HR视频面试，甚至还有所谓的CEO进行二面。 聊到最后给工程师布置了一份代码作业。 问题就出在这里。 看起来是一次正常的技术面试实际上下载的代码库里藏着恶意程序。 到了10月20日，黑客已经开始利用被入侵的电脑和内部AI工具，进一步获取其他工程师设备的控制权。 最终拿到了相关部署权限触及币安钱包签名服务。 10月30日凌晨，真正的收割开始了。 短短4分钟，5个热钱包转出了2.3346亿枚XRP，随后SOL、OP、BTC等资产相继被转走。 最终涉及资产约63.4亿美元。 更麻烦的还在后面。 币安发现异常后紧急暂停提现，但黑客已经利用EIP-7702建立了链上恶意授权。 说白了交易所把正常提现通道关了，不代表链上已经存在的授权就会自动失效。 这也是为什么后续还需要专门撤销权限，整个止损过程比想象中复杂得多。 截至11月3日的官方披露，约28.5亿美元资产已被冻结或拦截；截至10月31日，98%的受影响代币资产已经补足，相关损失由币安承担。 我个人觉得，这次事件最值得关注的其实有两个地方。 第一，现在黑客的攻击思路已经不只是找代码漏洞了，而是先研究人、接近人，再一步步摸进核心系统。 第二，AI工具越来越深入企业内部，确实提高了效率，但与此同时，也可能给安全管理带来新的挑战。 一个假招聘，一份看似正常的代码作业，最后竟然牵扯出63.4亿美元的安全事件。 这事放在几年前，我估计很多人都不敢这么编。 我把整个过程整理成了4张漫画，从6月的初次渗透，一直到10月30日的资产转移和后续止损。 大家可以按顺序看，应该比啃技术报告容易理解得多。 以上依据币安11月3日初步调查报告整理，最终细节仍需等待调查确认。

曝光 3427 · 评论 27 · 点赞 21 · 书签 0