📢 快訊

Binance復現63億美金是如何被盜的:黑客潛伏4個月,攻破3台電腦,犯下史詩級大案

2026-11-04 04:04:18 來源: 区块维基快讯
Binance 公佈了安全事件的初步調查報告,詳細披露了此次攻擊的全過程——全球規模最大的加密貨幣交易平台如何被攻破,整個事件跌宕起伏,堪比網飛(Netflix)出品的懸疑劇。
故事始於 2026 年 6 月:Binance 錢包運維團隊工程師小 A 在搜索引擎中輸入某款 AI 編程工具的名稱,意圖安裝該軟件;他點擊了第一條搜索結果——一個偽裝成官方 Homebrew 安裝包的惡意程序,並完成了安裝。
這個被黑客篡改的安裝包迅速觸發了 Binance 安全團隊的警報,團隊隨即緊急更換設備,但為時已晚:小 A 的終端已被植入後門,Binance 錢包基礎設施的關鍵權限已然暴露。
此後,黑客進入靜默潛伏期,只待時機成熟。
他們等待了一個夏天,直到 9 月,借由一次正規招聘流程,鎖定目標——軟件工程師小 B。小 B 簡歷亮眼,正任職於 Binance,出於職業發展考慮開始接觸外部機會。
首輪面試以真人視頻形式進行,「HR」不僅常規提問,還主動提供個人社交賬號,其中包含生活照、短視頻與日常動態,營造出高度可信的形象;雙方交流融洽。
第二輪轉至一款主流社交聊天軟件,「CEO」出鏡主持面試,小 B 對答自如;臨近尾聲,「CEO」佈置了一項「技術作業」,發送了一個代碼倉庫鏈接。
小 B 將其下載至工作電腦並按指引執行 setup 操作——那個僅 3414 字節的文件,成為整起 63 億美元盜竊案的關鍵引爆點。
它成功繞過 Binance 終端安全防護系統,並反向調用平台內部 AI 工具,精准定位到小 A 終端上殘留的隱蔽訪問痕跡。
最終,在 10 月 30 日,黑客完成全部準備,遠程登錄一台名為「小 C」的電腦,在 Binance 監控體系內直接完成資金轉移。
四個月時間、三台筆記本電腦,撬動了 63 億美元資產。
#幣安 #駭客攻擊 #AI程式設計工具 #惡意安裝程式 #資金竊取