币安披露 63.4 亿美元被盗细节：工程师在办公电脑下载假面试作业中招
mfckr_eth · x · 2026-11-04
币安（Binance）公布了 63.4 亿美元资产被盗事件的攻击链条：
- 6 月：一名工程师搜索某热门 AI 编程工具时点击了搜索结果，安装了被篡改的 Homebrew。币安发现后更换了电脑并轮换凭证——但攻击者已据此锁定钱包团队成员。
- 9 月：另一名工程师在真实求职网站上收到职位邀约。第一轮与「HR」视频面试时，对方展示了社交媒体、个人照片与视频以骗取信任；第二轮面试者是某家并不存在公司的「CEO」。面试结束后，他被要求在工作笔记本上下载一份「回家作业」。
- 这份作业静默替换了关键程序组件，最终导致资金被盗。
发帖人 mfckreth 强调，这名本应是「钱包工程师」的人违反了钱包安全的第一条规则：绝不在办公设备上下载来路不明的文件。这是极其古老的社会工程学伎俩。
所属事件:币安披露史上最大盗窃案：假面试与投毒安装包窃取 63.4 亿美元(14 条相关)→
「编程与Agent」频道最新
- 自主 Agent 定制 MSA 策略，提升 AlphaFold 3 蛋白复合物预测 — SJTU · 2026-11-04
- NVIDIA 研究：频繁上下文压缩可保长任务准确率，长上下文模型或非必需 — nvidia · 2026-11-04
- 纯 vibe coding：Opus 5.5+Meshy 做出 5 个可切换光照的彩绘玻璃 3D 场景 — Pristine_Good7326 · 2026-11-04
- LLM 写的文档为何总是难读？作者指其追求冲击力而非可读性 — mervenoyann · 2026-11-04
- OpenAI DevDay 现场合影：演示 Agent 任务历史任意步骤 Fork — paw_lean · 2026-11-04
- 字节开源 Axion 1.0-35B 智能体基础模型，仅三阶段训练即比肩商用模型 — pmttyji · 2026-11-04