Binance 披露 63 亿美元被盗过程：黑客潜伏 4 个月，攻破 3 台电脑

ChainCatcher 消息，加密交易平台 Binance 发布安全事件初步调查报告，披露约 63 亿美元资产被盗的攻击过程。报告称，钱包运维团队工程师小 A 于 2026 年 6 月搜索并安装一款 AI 编程工具时，下载了搜索结果中被篡改的 Homebrew 安装包。安全团队发现异常后更换了相关设备，但小 A 仍暴露了钱包基础设施权限。

报告称，攻击者此后持续潜伏。9 月，攻击者以项目总监等身份，通过招聘平台联系软件工程师小 B，先后进行视频面试和社交软件面试，并发送代码仓库作为作业。小 B 将该仓库下载到工作电脑并按说明进行设置。其中一份 3414 字节的文件绕过终端安全防护，并利用内部 AI 工具找到与小 A 相关的痕迹。

报告称，10 月 30 日，攻击者登录另一名员工小 C 的电脑并转走 63 亿美元。Binance 称约 63.4 亿美元资产受影响，已冻结或拦截约 28.5 亿美元，损失由 SAFU 基金及公司资金承担，截至 10 月 31 日受影响代币 98% 已补充。