币安公布10月30日被盗63.4亿美元的事故流程。黑客先通过被篡改开发工具摸清币安钱包团队人员情况，用精心编排的假面试黑进员工电脑，借内部AI工具搞定内网并… · @fxtrader · TwKit

@fxtrader

币安公布10月30日被盗63.4亿美元的事故流程。黑客先通过被篡改开发工具摸清币安钱包团队人员情况，用精心编排的假面试黑进员工电脑，借内部AI工具搞定内网并拿下更多工程师设备、获得高权限令牌，最后登录目标机器部署恶意容器，拿到签名权限转走资产。 2026年6月——供应链攻击。Wallet DevOps工程师A通过搜索引擎下载被篡改的Homebrew安装包，以安装热门AI编码工具。安全团队发现异常、更换设备并轮换凭证，但攻击者已掌握该工程师角色及其钱包基础设施团队同事信息。 2026年9月——针对软件工程师B的社会工程攻击。攻击者通过正规求职平台联系（伪装项目总监），先进行视频面试并分享社交媒体建立信任，第二轮在聊天应用中要求其在公司电脑上下载含恶意代码的“作业”仓库。恶意代码替换pyenv组件建立C2通信，属于当时端点防护未检出的0-day，并主动清理痕迹。 2026年10月20日——攻击者利用工程师B被控电脑+内部AI工具作为跳板，控制Wallet DevOps工程师A及钱包软件工程师C。发现工程师A电脑上存在容器部署权限token。 2026年10月29日 链上预演：攻击者通过Tornado Cash提取小额ETH作为gas，部署并测试恶意sweeper合约，在自有钱包上进行EIP-7702委托演练。 17:15–19:56：攻击者登录工程师C电脑，使用从工程师A窃取的凭证部署容器，触发恶意脚本，获得对内部钱包签名服务的未授权访问。 20:05–20:09：5个XRP热钱包转出2.3346亿枚XRP。 Solana热钱包转出约97.05万枚SOL。 Optimism热钱包转出约4420万枚OP。 币安收到大额转账内部告警并开始调查。 随后比特币热钱包转出18270枚BTC。 核心技术手段（以太坊）：攻击者利用签名服务，通过EIP-7702机制提交50笔签名交易，操纵nonce，在币安热钱包（Binance 14）上建立恶意委托授权。EIP-7702允许账户将部分执行权委托给智能合约而无需暴露私钥。攻击者由此让钱包执行其控制的合约代码。 约20:20:59：EIP-7702 SetCode交易生效，安装委托。 约20:24:23：通过委托代码一次性清扫Binance 14，转出约16.7464万枚ETH、16.15亿枚USDT及其他数十种代币（单笔约25亿美元级）。 同时在Tron等其他链持续流出。总体在极短时间内完成大部分转移。

曝光 7332 · 评论 8 · 点赞 9 · 书签 4