一条招聘私信如何烧掉 63.4 亿美元：币安攻击链完整时间线
ccerrato147 · x · 2026-11-04
币安官方公布了 6 月至 10 月供应链攻击的完整链条：工程师回应招聘私信后被诱导下载被篡改的 Homebrew 安装包，设备沦陷，最终损失达 63.4 亿美元——超过摩纳哥全年 GDP 的一半。
帖子附 Trojan 隐喻配图（木马礼盒进入特洛伊城），并逐环节讲解每一步原本可以用什么安全实践拦截。核心教训：搜索引擎推荐的 AI 开发工具安装包也可能被投毒，工具来源必须签名可控。
所属事件:币安Initial报告复盘：假面试+木马pyenv窃取60多亿美元全链条(7 条相关)→
「编程与Agent」频道最新
- YC 孵化 Simantic:用仿真层让 AI 智能体按软件速度测试固件 — ycombinator · 2026-11-04
- 用 Microsoft Copilot Harness 搭 24 小时新闻台：关键在编辑流程而非提示词 — WirelessLife · 2026-11-04
- Polyphonic 将为 AI agent 配专属 Mac,引入开源 terminal-mac — RileyRalmuto · 2026-11-04
- 开发者用 Claude 逆向 ResMed CPAP 呼吸机固件，怒斥 Anthropic 分类器拦截救命项目 — ryunuck · 2026-11-04
- Salesforce 开源 Pronto 示例应用，演示 MCP 服务器暴露业务逻辑 — msrivastav13 · 2026-11-04
- Agent 跑 54 次过 35 次，95% 置信区间却宽达 44%–83%，该怎么报？ — cneuralnetwork · 2026-11-04