币安工程师应聘遭 AI 钓鱼，损失 63.4 亿美元全过程复盘
ccerrato147 · x · 2026-11-04
安全工程师 ccerrato147 整理币安官方公布的供应链攻击全链条：一名工程师回复招聘私信后，下载了被篡改的 Homebrew 安装包，笔记本电脑随即被控制，最终酿成 63.4 亿美元损失——超过摩纳哥去年 GDP 的一半，时间跨度从 6 月到 10 月。
作者给出的防御方案是：开发工具只能来自内部签名的软件目录，Mac 拒绝运行目录之外的任何二进制文件。搜索 AI 编码工具时下载到投毒安装包，正是这条攻击链的入口。
所属事件:币安披露60亿美元被盗案：假面试与木马安装包的供应链攻击链(7 条相关)→
「编程与Agent」频道最新
- YC 孵化 Simantic:用仿真层让 AI 智能体按软件速度测试固件 — ycombinator · 2026-11-04
- 用 Microsoft Copilot Harness 搭 24 小时新闻台：关键在编辑流程而非提示词 — WirelessLife · 2026-11-04
- Polyphonic 将为 AI agent 配专属 Mac,引入开源 terminal-mac — RileyRalmuto · 2026-11-04
- 开发者用 Claude 逆向 ResMed CPAP 呼吸机固件，怒斥 Anthropic 分类器拦截救命项目 — ryunuck · 2026-11-04
- Salesforce 开源 Pronto 示例应用，演示 MCP 服务器暴露业务逻辑 — msrivastav13 · 2026-11-04
- Agent 跑 54 次过 35 次，95% 置信区间却宽达 44%–83%，该怎么报？ — cneuralnetwork · 2026-11-04