Binance 發布安全事件初步調查報告披露攻擊事件詳情,還原了黑客團夥是如何攻破全球最大加密貨幣交易平台的安全防線,這是一個可以拍進網飛的故事。
Binance 錢包運維團隊的一名工程師小 A 於 2026 年 6 月在搜索引擎裡敲下一個 AI 編程工具的名字。他要裝這個工具。
他找到的第一條結果是一個 Homebrew 安裝包。他裝上了。
但他不知道,這個包是黑客改過的。
Binance 的安全團隊馬上發現了異常,緊急把設備換了一遍,只可惜,小 A 依然暴露了 Binance 錢包基礎設施的權限。
餌撒下去,黑客要做的就是等。
從六月的這一天起,這個即將犯下史上最大金額金融盜竊案的黑客們,等了一個夏天。
九月,他們等來了一個求職者的面試。
黑客化身「項目總監」,在正規招聘平台上約到了軟件工程師 小 B 的面試。小 B 簡歷很好,做 Binance 開發,也許是想換換環境,出來找找機會。
第一輪面試是真人視頻。「HR」除了提問,還主動分享了自己的社交賬號,裡面有生活照、有視頻、有日常。聊的很開心。
第二輪換了一個常用的社交聊天軟件。小 B 面對著自稱「CEO」的人,對答如流。面試快結束的時候,CEO 說,做個作業吧。他發來一個代碼倉庫。
小 B 把它下載到了工作電腦上,按說明開始 setup。
那個 3414 字節的文件,是 63 億美元被盜案的轉折點。
它繞過了 Binance 的終端安全防護工具,利用 Binance 內部的 AI 工具,找到了團隊在小 A 哪裡留下的記號。
最終,在 10 月 30 日,一切準備就緒,黑客們決定收網,他們登錄了一個叫小 C 的電腦,在 Binance 的眼皮底下,拿走了 63 億美元。
四個月,三台筆記本,換來了 63 億美元。