Binance Reveals $6B+ Hack Chain: Fake Interview and Trojanized Installer
币安就 10 月 29 日重大安全事件发布初步调查报告，自称这是人类历史上最大规模的单次盗窃案，金额超 60 亿美元（多条帖子具体数字为 63.4 亿美元），攻击完全通过平常渠道完成。报告还原了从求职陷阱到资金被盗的完整供应链攻击链条，引发业界对开发者安全习惯与 AI 加速社工攻击的广泛讨论。
已确认
- 攻击切入点是求职陷阱：一位币安软件工程师在求职网站挂简历后，被自称「项目总监」的人主动联系，并安排真人露脸的「HR」视频面试，随后被诱导下载被篡改的安装包（多名转述者提到 Homebrew 安装包，AutismCapital 复盘另称有工程师从 Google 上的假链接下载冒牌 AI 编码工具，并被「假面试官」诱导下载含病毒的编码「作业」）
- 工程师笔记本被植入木马后设备沦陷，攻击者得以进入币安内部，攻击时间跨度从 6 月延续至 10 月，最终损失 63.4 亿美元，超过摩纳哥去年 GDP 的一半
- 攻击被指与朝鲜黑客组织相关
尚未确认
- @gnukeith 转述的版本称漏洞源头是开发者「vibecode」（用 AI 随手写代码）时的一次 homebrew 安装，金额称 70 亿美元，与币安官方 63.4 亿美元的数字存在出入
- 报告大量信息被涂黑，具体内部环境漏洞细节尚未完全公开
为什么重要
- Evgeny Gaevoy 评论称币安罕见地把事故经过披露得如此具体，同时直言当事「工程师 B」的失职严重到不该再被任何公司雇用
- @gnukeith 提出 broader 质疑：为何一个只有两名开发者的项目中，一人竟能接触数十亿美元级权限，暴露权限管理问题
- Sequoia 合伙人 Hossein 在转发中强调：互联网即将充满 AI 加速的类似攻击，此案是重要警示——社会工程加木马化开发工具的组合，任何公司都可能中招
2026-11-04 ~ 2026-11-04 · 7 related posts
- Episode 1: North Korean Hackers Behind $6.3B Binance Breach via Fake Job Interview(2026-11-02, 2 posts)
- Episode 2: Binance Reveals $6B+ Hack Chain: Fake Interview and Trojanized Installer(2026-11-04, 7 posts)
Primary sources
- Wintermute CEO on Binance breach: rare candor, but Engineer B should never be hired again — banteg · 2026-11-04
- Binance report: fake job interview and trojanized pyenv led to $6B+ theft — xiaohu · 2026-11-04
- $7B crypto hack reportedly traced to a homebrew install from someone vibecoding — and one of two devs had access to it all — gnukeith · 2026-11-04
- Binance discloses $6B+ heist, largest in history, warns of AI-accelerated social engineering — evilsocket · 2026-11-04
- Binance breach postmortem: fake AI coding tool plus fake job interviewer social engineering — RachelVT42 · 2026-11-04
- [source] One recruiter reply cost Binance $6.34B: the full June–October attack timeline — ccerrato147 · 2026-11-04
- [source] Binance engineer's job-application phishing led to $6.34B loss: full attack chain — ccerrato147 · 2026-11-04