siri.eth | KarenZ (@KarenZh30739159)

2026.11.04 01:21

安全事件不该止于围观，每一次重大攻击都是一次行业压力测试，都值得整个行业认真复盘。尤其是这次，黑客利用的并非某个单一漏洞，而是一整条由人员、设备和内部权限构成的攻击链。 6 月：币安钱包 DevOps 团队工程师 A 在搜索引擎上寻找一款热门 AI 编程工具，并下载了一个被篡改的 Homebrew 安装包。 9 月：通过假招聘感染工程师B的工作电脑。工程师 B 在一个正规的求职平台上公开了自己的职业经历，其中包括在币安工作的经历。随后，一名自称某公司项目总监的人主动联系他，邀请他参加面试。第一轮面试由一名自称 HR 的人员负责，双方通过实时视频沟通。第二轮面试转移到了社交聊天应用中。临近结束时，对方要求工程师B下载一份名为「Assignment」（作业）、包含恶意代码的代码仓库，并在自己的工作电脑上运行。 10 月 20 日：攻击者利用被入侵设备和内部 AI 工具，进一步控制两名钱包团队成员的电脑，并发现容器部署令牌。 10 月 29 日：使用窃取的凭证部署容器、执行恶意脚本，进而接触钱包签名服务，发起此次攻击。针对后续措施和行动，币安表示，已聘请独立第三方网络安全专家对事件进行全面审查，并将加大对 AI 安全检测、终端保护、开发者环境安全及行为异常监控的投入。同时，币安正在筹建安全研究基金，并与领先的 AI 公司、行业参与者及安全公司合作，推出针对区块链环境下 AI 安全的专项计划。