Odaily 文章称,币安披露约63.4亿美元数字资产被盗案,攻击从2026年6月开始。

文章称,币安11月3日公布的初步调查报告显示,10月29日事件中,攻击者利用对内部钱包签名服务的未授权访问,在正常提现流程之外发起交易,涉及约63.4亿美元数字资产。文章称,FBI将该事件归因于朝鲜。文章称,攻击链更早:2026年6月一名钱包DevOps工程师下载了被篡改的Homebrew安装包;9月另一名工程师在面试中按要求下载代码作业;10月攻击者借内部AI工具控制两人电脑并取得核心基础设施权限凭证。文章称,币安将其称为多阶段攻击。

· Odaily 文章称,报告强调这是多阶段攻击,并非孤立入侵或简单钓鱼。
· 文章称,员工日常开发工具、AI应用与权限体系都可能成为入口。