Binance详述从受污染的开发者安装到63.4亿美元被盗的四个月路径

Binance发布了关于攻击者如何在10月29日盗取约63.4亿美元数字资产的初步报告，称入侵始于6月一次被篡改的软件安装，并贯穿9月的一次虚假求职面试。

通过免费的 Unchained Daily 新闻通讯，将 Unchained 的加密新闻直接发送到你的收件箱。

从假招聘人员到被盗令牌

据 Binance 称，一名钱包 DevOps 工程师在6月寻找一款 AI 编码工具时下载了被篡改的 Homebrew 安装包。Binance 发现了入侵，给他换了新电脑并重置了凭据，但 Binance 表示，该工程师以及钱包基础设施团队的同事已经暴露在攻击者面前。

该交易所称，9月，第二名工程师在求职平台上被冒充项目总监的人接触。首先是与一名自称 HR 代表的人进行实时视频面试。第二轮在社交聊天应用上与一名声称经营一家虚构公司的人进行，结束时让他在公司配发的电脑上获取一份“任务”。其背后的代码仓库是恶意软件。Binance 表示，该零日恶意软件当时未被其终端工具检测到。

Binance 称，10月20日，攻击者利用该工程师的电脑和一个内部 AI 工具控制了第一名和第三名工程师，随后在第一名工程师的机器上发现了一个容器部署令牌。10月29日，攻击者使用窃取的凭据登录第三名工程师的电脑，部署了一个容器并运行恶意脚本。

资金如何转移

币安表示，五个热钱包在UTC时间20:05至20:09之间将2.3346亿枚XRP转移至攻击者控制的地址，Solana和Optimism热钱包分别损失约97.05万枚SOL和4420万枚OP。随后一个热钱包转出18,270枚BTC。攻击者接着利用内部签名服务攻击了EIP-7702——一项允许钱包将部分交易权限授予合约的以太坊功能——通过50笔签名交易将其控制的合约授予某热钱包的部分权限。

币安表示，由于该钱包采用多方计算，没有单一私钥可以撤销这些委托，因此团队构建了一套专门流程，耗时较长。最后一笔未授权转账2,961.9枚ETH于UTC时间23:56最终确认。币安于10月30日UTC时间00:10清除了该委托。

清理与赔付

币安表示已重建受影响的钱包系统和内部AI工具，更换了设备并注销了涉事工程师的相关凭证。公司计划进行独立第三方审查并设立安全研究基金，同时表示部分技术细节将予以保密。

该交易所称，截至10月31日，98%的受影响代币资产已完成补充。但其自身恢复更新给出的数字更低：10月31日为90%，11月2日约为95%。

相关收听：为什么民族国家总能击败DeFi团队的安全防护

文章《币安详述从受污染开发者安装到63.4亿美元流失的四个月路径》首发于Unchained。