跳到正文
IT之家·· 3 小时前精选AI 评分82

币安披露63.6亿美元被盗事件调查:假HR与CEO面试、篡改Homebrew及AI工具横向移动

全球最大加密货币盗窃案:黑客假扮 HR 和 CEO 骗过员工,偷走币安 63.6 亿美元

AI 导读

币安发布《初步调查结果与响应更新》,披露致63.6亿美元加密资产被盗的攻击细节,规模约为2025年2月Bybit被盗15亿美元的4倍。调查显示攻击始于9月,攻击者以假HR与CEO面试诱导员工运行恶意代码库,另有工程师下载被篡改的Homebrew安装程序遭供应链攻击,并利用受感染终端与内部AI工具横向移动窃取权限Token。

推荐理由

首例超60亿美元加密盗窃的完整攻击链复盘,涵盖社会工程、供应链投毒、AI工具滥用与EIP-7702滥用,对个人和小团队的端点防护与开发环境安全有直接参考价值。

来源:IT之家 · ithome.com