币安这次丢了63.4亿美元，FBI点名朝鲜。 没想到黑客为了这事前后铺垫了四个月。 6月，钱包运维的一名工程师想安装热门AI编程工具，从搜索引擎下载了被篡改… · @earn_going · TwKit

@earn_going

币安这次丢了63.4亿美元，FBI点名朝鲜。 没想到黑客为了这事前后铺垫了四个月。 6月，钱包运维的一名工程师想安装热门AI编程工具，从搜索引擎下载了被篡改的Homebrew。团队发现异常后更换设备、轮换了凭证，但他和钱包团队的同事已经暴露。 9月，另一名工程师在正规招聘平台被“项目总监”联系。一面是HR视频，对方还分享了带个人照片的社交账号来建立信任。二面在社交软件里进行，快结束时让他把“作业”代码库下载到工作电脑。里面是0-day木马，当时的终端防护没有查出来。 10月20日，攻击者拿这台机器当跳板，借内部AI工具控制了钱包团队的人，摸到容器部署权限。 29日17:15到19:56，攻击者登录第三名工程师的电脑，部署容器触发脚本。5个热钱包在4分钟内转出2.33亿XRP，随后是1.8万BTC、97万SOL、4420万OP。 EIP-7702授权被滥用，MPC钱包又没有单一私钥能立刻撤销，拖到30日00:10才清零。 币安动作很快，已备好了超过100%的资金，98%受影响代币已补足，冻结和拦截28.5亿美元。2026年他们拦下57起疑似朝鲜相关的攻击。

曝光 387 · 评论 15 · 点赞 13 · 书签 0