币安自己把63.4亿美元被盗过程讲明白了，听着更膈应，两个内部员工乱下载软件，权限很大嘛，这下好了一下被干掉几十个亿美元。 纯正的草台班子，怪不得币安的手机… · @Untethered_X · TwKit

@Untethered_X

币安自己把63.4亿美元被盗过程讲明白了，听着更膈应，两个内部员工乱下载软件，权限很大嘛，这下好了一下被干掉几十个亿美元。 纯正的草台班子，怪不得币安的手机软件也写的那么垃圾，塞了一堆狗屎💩功能，什么广场，直播，打开一个直播你的手机过不了一会儿就能烫的煮鸡蛋。 这次被盗63.4亿美元不是一夜之间突然崩的。 从6月起就埋雷：工程师A搜 AI 编程工具，下了一个遭篡改的 Homebrew软件；安全队换了电脑、轮了凭证，但他的岗位和信息已经漏出去了。 9月接着：软件工程师B通过一个正规的求职平台，收到了一名冒充项目总监人员的联系。工程师把对方安排的「作业」仓库下到工作电脑，零日木马把合法 pyenv 整包换掉，终端防护当时没认出来。 10月20号： 利用内部AI工具作为攻击跳板。攻击者利用遭入侵的工程师B的电脑，通过内部AI工具控制了钱包开发运维工程师A，以及另一名钱包软件工程师C的设备。攻击者很快发现，工程师A的电脑上存有一个具有容器部署权限的令牌。 10月30号凌晨一点多到将近四点： 渗透钱包签名操作。10月30日01:15至03:56（东八区时间）期间，攻击者登录了软件工程师C的电脑，使用从工程师A处窃取的凭证部署了一个容器，并执行恶意脚本，进而发起此次攻击。 更阴的是 EIP-7702：签名权限到手后，给热钱包挂上恶意委托，五十笔签名交易改 nonce，授权一旦上链，就绕开正常提现通道继续搬。暂停提现拦不住已经挂上的委托；MPC 又没有一把能立刻撤授权的私钥，只能另搞撤销流程。最后一笔约两千九百多 ETH 七点五十六才上链落定，八点十分才清掉委托代码。 简单总结就是：工程师A下载病毒软件→工程师B参加面试又下载了木马→ 内部 AI被当跳板 → 签名服务被当自家后花园 → 链上授权绕开提现闸门。 草台不是一天建成的，这63.4亿美元是真好赚。

曝光 97 · 评论 1 · 点赞 1 · 书签 0