币安这次被盗，最值得警惕的不是“黑客拿到了私钥”，而是内部权限一路失守：员工电脑被攻破，最后竟能触达钱包签名服务。 据币安11月3日初步报告，事件涉及约63… · @bitbiz_bruce · TwKit

@bitbiz_bruce

币安这次被盗，最值得警惕的不是“黑客拿到了私钥”，而是内部权限一路失守：员工电脑被攻破，最后竟能触达钱包签名服务。 据币安11月3日初步报告，事件涉及约63.4亿美元资产。攻击者不只绕过正常提现流程，还在以太坊上建立恶意授权，所以暂停提现也没能立即切断全部资产流出。 对把资产交给平台保管的人来说，真正该追问的不是“私钥有没有泄露”，而是“谁能让签名系统批准一笔交易”。链上签名有效，不代表业务授权合法。 核心流程可以拆成五步： ①假招聘建立入口。9月，一名工程师经历两轮伪装面试，对方通过视频和社交账号建立信任，再让他把“面试作业”下载到工作电脑，恶意代码在环境设置时执行。 ②内部AI工具成为跳板。10月20日，攻击者经受控电脑和内部AI工具扩展到钱包团队其他终端。报告未公布工具名称和利用细节，不能直接认定是提示词注入或某款模型漏洞。 ③部署权限被串起来。攻击者发现一名工程师电脑上的容器部署令牌，随后组合另一名工程师的终端与被盗凭证部署容器，触发恶意脚本。 ④签名服务被滥用。未经授权的请求进入内部钱包签名服务，多条链上的热钱包向攻击者地址转出资产。不是只有以太坊一条链出问题。 ⑤链上委托延长止血过程。币安称，攻击者提交50笔签名交易建立恶意EIP-7702授权。关闭提现服务不会自动清除这类权限；MPC钱包需要专门撤权流程，也不能据此认定所有MPC方案都失效。 另一个不能混算的账：报告称约28.5亿美元被冻结或拦截，并称截至10月31日已回填98%的受影响代币资产。冻结不等于返还，回填更不是追回98%赃款，比例均为平台披露。 币安称已重建受影响钱包及内部AI工具、停用相关凭证；独立安全复核仍在推进。真正的修复标准，应是同一台低权限电脑即便再次失陷，也无法一路通向高价值签名权限，而不只是把感染设备换掉。 配图为依据初步报告整理的流程示意，非最终调查结论。 完整流程与时间线： https://alishui.com/article/103090/binance-hack-attack-chain-ai-tool-eip7702-20261104.html

曝光 45 · 评论 1 · 点赞 2 · 书签 0