币安 70 亿美元被盗：攻击链起点竟是一次 vibe coding 装错 Homebrew
xuanalogue · x · 2026-11-04
网传 Binance 10 月 29 日安全事件（官方确认的重大安全事件）或造成约 70 亿美元损失，配图梳理了完整攻击链：
- 6 月：一名工程师在寻找 AI 编程工具时下载了被投毒的 Homebrew 安装包（供应链攻击）。Binance 发现后轮换了凭据，但攻击者已摸清钱包团队成员身份。
- 9 月：另一名工程师通过招聘平台遭遇假求职面试，攻击者两轮建立信任（甚至伪造社交资料）后让他下载含恶意软件的「作业」——用一个 0-day 替换了合法的 pyenv 文件，端点安全未检出。
- 10 月 20 日：攻击者借该工程师的机器进入内部 AI 工具，进而控制另外两名工程师，其中一人持有容器部署 token。
- 10 月 29 日：攻击者登录另一名工程师的电脑，用窃取的 token 部署容器，对钱包签名服务执行脚本得手。
整个事件展示了从供应链投毒到社会工程再到横向渗透的多级攻击链，对 vibe coding 时代的开发者供应链安全是重要警示。
所属事件:币安披露 63.4 亿美元被盗案：假面试与投毒开发工具的供应链攻击全链(11 条相关)→
「编程与Agent」频道最新
- OpenHands+Harbor+SkyRL 组合，让产品公司给自己的 Agent Harness 做后训练 — StasBekman · 2026-11-04
- Google Antigravity 新 UI 曝光:将新增上下文与配额指示器 — clmt · 2026-11-04
- 微软 4B 小模型登顶 OSWorld:Mage-VL-Cowork 得 66 分逼近人类 — microsoft · 2026-11-04
- Claude Code「ultrathink」实战：四步组合让 Opus 产出质量提升 10 倍 — daniel_mac8 · 2026-11-04
- Google 用 Gemini 4 Argon 将 17.4 万行 Fortran 迁移为 Rust,59 分钟抓出 6 个陈年 bug — gaganghotra_ · 2026-11-04
- 开发者用 MCP 让 Claude 自动读取机床错误日志,还想为小众 CAM 软件 hyperMILL 造接口 — TheSmashingChamp · 2026-11-04