潜伏 4 个月盗 63 亿美元：币安披露黑客渗透全链路

据 Woofun AI 消息， 发布安全事件初步调查报告，揭示约 63 亿美元资产被盗的完整攻击链条。此次入侵并非瞬间突破，而是攻击者长达 4 个月的精心潜伏与多阶段渗透所致。报告指出，钱包运维团队工程师 在 2026 年 6 月搜索并安装一款 AI 编程工具时，下载了搜索结果中被篡改的 Homebrew 安装包，导致初始防线失守。

尽管安全团队随后更换了相关设备，但小 A 暴露的钱包基础设施权限为后续攻击留下了隐患。

深层原因在于攻击者利用内部信任链进行横向移动。9 月，攻击者伪装成项目总监等身份，通过招聘平台联系软件工程师，在完成视频面试和社交软件面试后，发送代码仓库作为作业。小 B 将该仓库下载到工作电脑并按说明进行设置，其中一份 3414 字节的文件成功绕过终端安全防护，并利用内部 AI 工具找到与小 A 相关的痕迹。

Woofun AI 整理数据显示，这一阶段攻击者已深入内部网络，为最终窃取做准备。

更关键的变量在于权限的最终滥用。10 月 30 日，攻击者登录另一名员工 的电脑并转走 63 亿美元。Binance 称约 63.4 亿美元资产受影响，已冻结或拦截约 28.5 亿美元，损失由 SAFU 基金及公司资金承担，截至 10 月 31 日受影响代币 98% 已补充。这是继传统金融系统遭受复杂网络攻击后，加密行业再次面临高阶社会工程学威胁，凸显了供应链安全与内部权限管理的脆弱性。