事件概述

Binance 发布安全事件初步调查报告，还原 63 亿美元被盗案攻击链条。黑客自 2026 年 6 月潜入，10 月 30 日完成盗取，全程约 4 个月，攻破 3 台员工电脑。

攻击路径

  • 第一步：供应链投毒。钱包运维工程师小 A 搜索某 AI 编程工具，下载了被篡改的 Homebrew 安装包，暴露钱包基础设施权限。Binance 安全团队虽紧急更换设备，风险仍未清除。

  • 第二步：假面试钓鱼。9 月，黑客伪装"项目总监"在招聘平台约面开发工程师小 B，两轮视频与社交软件沟通后，以"面试作业"名义发送代码仓库。

  • 第三步：内网渗透。小 B 在工作电脑执行 setup，一个 3414 字节的文件绕过终端安全防护，并借内部 AI 工具定位到小 A 处留下的痕迹。


收网

10 月 30 日，黑客登录第三台电脑小 C，在平台监控下转走 63 亿美元。

4 个月、3 台笔记本，构成史上金额最大的加密盗窃案之一。