Binance 披露 63 億美元被盜過程：黑客潛伏 4 個月，攻破 3 臺電腦

ChainCatcher 消息，加密交易平臺 Binance 發布安全事件初步調查報告，披露約 63 億美元資產被盜的攻擊過程。報告稱，錢包運維團隊工程師小 A 于 2026 年 6 月搜索并安裝一款 AI 編程工具時，下載了搜索結果中被篡改的 Homebrew 安裝包。安全團隊發現異常后更換了相關設備，但小 A 仍暴露了錢包基礎設施權限。報告稱，攻擊者此后持續潛伏。9 月，攻擊者以項目總監等身份，通過招聘平臺聯系軟件工程師小 B，先后進行視頻面試和社交軟件面試，并發送代碼倉庫作為作業。小 B 將該倉庫下載到工作電腦并按說明進行設置。其中一份 3414 字節的文件繞過終端安全防護，并利用內部 AI 工具找到與小 A 相關的痕跡。報告稱，10 月 30 日，攻擊者登錄另一名員工小 C 的電腦并轉走 63 億美元。Binance 稱約 63.4 億美元資產受影響，已凍結或攔截約 28.5 億美元，損失由 SAFU 基金及公司資金承擔，截至 10 月 31 日受影響代幣 98% 已補充。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]