币安这次63亿美元安全事件，攻击者到底是怎么做到的？ 整个过程远比想象中复杂： 6月：通过被篡改的 Homebrew 软件包，盯上工程师的电脑。 9月：伪装… · @yushanshan1123 · TwKit

@yushanshan1123

币安这次63亿美元安全事件，攻击者到底是怎么做到的？ 整个过程远比想象中复杂： 6月：通过被篡改的 Homebrew 软件包，盯上工程师的电脑。 9月：伪装猎头和招聘人员，通过视频面试建立信任，再用代码作业诱导下载恶意程序。 10月20日：利用内部 AI 编程工具，进一步渗透其他工程师设备。 10月29日：获取内部权限，最终触及钱包签名服务。 从一台员工电脑，到内部开发环境，再到钱包系统，攻击者花了数月完成布局。 这不是一次简单的黑客攻击，而是一场针对企业内部人员和工作流程的精密渗透。

曝光 78 · 评论 0 · 点赞 0 · 书签 0