【深度】$63亿史上最大黑客攻击全复盘:一切从一场“假面试”开始
币安 $BNB 被盗细节曝光,攻击链潜伏长达5个月:
① 6月:工程师A安装AI编程工具时下载被投毒的Homebrew,设备虽被更换但信息已泄露
② 9月:工程师B在“虚假求职面试”中下载恶意代码库,办公电脑沦陷
③ 10月20日:攻击者借失陷设备+内部AI工具定位容器部署令牌
④ 10月29日:窃取凭证部署容器,通过钱包签名服务发起未经授权转账
关键数据:约$60亿损失中95%已由交易所兜底,用户零损失;但事件后净流出达$53亿,恢复仍在进行中。
CZ警告:30天内已有40+家公司遭攻击,“对抗AI怪兽的唯一方式,是成为那只怪兽”。安全攻防正式进入AI对抗时代,$BNB 或迎来安全叙事重塑。
NFA | DYOR
#币安 #比特币 #区块链安全 #加密货币 #Web3
币安 $BNB 被盗细节曝光,攻击链潜伏长达5个月:
① 6月:工程师A安装AI编程工具时下载被投毒的Homebrew,设备虽被更换但信息已泄露
② 9月:工程师B在“虚假求职面试”中下载恶意代码库,办公电脑沦陷
③ 10月20日:攻击者借失陷设备+内部AI工具定位容器部署令牌
④ 10月29日:窃取凭证部署容器,通过钱包签名服务发起未经授权转账
关键数据:约$60亿损失中95%已由交易所兜底,用户零损失;但事件后净流出达$53亿,恢复仍在进行中。
CZ警告:30天内已有40+家公司遭攻击,“对抗AI怪兽的唯一方式,是成为那只怪兽”。安全攻防正式进入AI对抗时代,$BNB 或迎来安全叙事重塑。
NFA | DYOR
#币安 #比特币 #区块链安全 #加密货币 #Web3