币安刚刚公布了 63.4 亿美元是怎么一步步走出大门的。这不是一次破门，而是一场精心布局五个月的长期渗透。 6 月：一个搜索结果 一名钱包团队的工程师搜索某… · @xinrui0214 · TwKit

@xinrui0214

币安刚刚公布了 63.4 亿美元是怎么一步步走出大门的。这不是一次破门，而是一场精心布局五个月的长期渗透。 6 月：一个搜索结果 一名钱包团队的工程师搜索某个热门 AI 编程工具，点开搜索结果，装上了一个被篡改过的 Homebrew。币安发现了，换了电脑，轮换了凭证。但为时已晚：攻击者已经知道钱包团队里都有谁。 9 月：一份工作邀请 另一名工程师在一个正规招聘网站上收到面试邀请。第一轮是和“HR”视频面试，对方还主动分享了自己的社交账号，里面有生活照和视频，他信了。第二轮在聊天软件上，对面是一家根本不存在的公司的“CEO”。面试结束时，对方让他把一份“家庭作业”下载到工作电脑上。 这份作业悄无声息地把 pyenv 换成了恶意版本，杀毒软件一声没响。 10 月 20 日：借刀杀人 攻击者用币安自己的内部 AI 工具，进入了另外两名工程师的电脑。其中一台上，放着一个容器部署令牌。 10 月 29 日：收网 容器部署，签名服务被碰到，63.4 亿美元开始外流。 币安立刻关了提现，可钱还在跑。因为攻击者早就通过 EIP-7702，在链上给自己的智能合约开了热钱包的权限，币安的“总闸”根本够不到那里。 那就撤销权限。可钱包用的是 MPC，没有一把单独的私钥能签撤销交易。他们只能一边看着钱往外流，一边现场写撤销程序。 最后一笔被盗的 ETH 在 UTC 23:56 转出，距离第一笔转账，差不多整整四个小时。 目前币安称已冻结或拦截约 28.5 亿美元，10 月 31 日前已补足 98% 受影响的代币，损失由 SAFU 基金和公司资金全额覆盖。 一个搜索结果，一场假面试，一个被接管的 AI 工具，就是史上最大一笔加密盗窃的全部起点。

曝光 87 · 评论 0 · 点赞 1 · 书签 0