工程师找 AI 编码工具中招,Binance 63 亿美元失窃细节曝光
Scobleizer · x · 2026-11-08
据 11 月 3 日报道,针对 Binance 约 63.4 亿美元加密资产盗窃案的更多细节浮出水面:这是一场持续数月、针对钱包基础设施员工的定向攻击。
最早的一次入侵发生在 6 月——一名 Binance 工程师在搜索 AI 编码工具时下载了恶意软件包。公司随即更换电脑并轮换凭据,但攻击者已借此摸清了哪些员工负责管理加密系统的关键信息,并以此为跳板继续渗透。
整个攻击远比「偷个密码」复杂,是精心策划的长期社会工程与供应链式投毒,值得所有开发者引以为戒:下载工具、依赖包时的来源校验正在成为新的安全命门。
所属事件:币安 63 亿美元被盗案指向 AI 编码隐患(2 条相关)→
「编程与Agent」频道最新
- 开源 Job Search MCP 服务器:一站搜索五大招聘网站 AI 岗位 — modelcontextprotocol · 2026-11-08
- Github_private MCP 连接器上线:经 OAuth 让 agent 访问私有仓库与组织数据 — modelcontextprotocol · 2026-11-08
- 博主混用开源模型省 token:Opus 干硬活,便宜模型跑「软件工厂」 — dbreunig · 2026-11-08
- Hermes Agent v0.23.0 上线浏览器版,桌面工作区搬进网页 — Teknium · 2026-11-08
- DeepSeek Harness 重度实测：开箱优于 pi，agent teams 插件必开 — teortaxesTex · 2026-11-08
- WebHarbor 开源:153 个真实网站镜像、3518 个任务训练 GUI Agent — HuaxiuYaoML · 2026-11-08