币安63亿大劫案复盘：当员工成了最薄弱的0day
source: odaily
·
整理&撰文：KarenZ，Foresight News 6 月份，一名币安钱包工程师在搜索引擎上寻找 AI 编程工具，下载了一个被篡改的软件包；几个月后，另一名工程师参加了一场线上面试，按照面试官的要求下载了一份代码作业；再过一个月，攻击者已经能够借助内部 AI 工具控制两人电脑，并找到通往核心基础设施的权限凭证。 这不是一部网络安全电影，而是币安在 11 月 3 日公布的 10 月 29 日安全事件初步调查报告中，还原的一条攻击路径。 这次事件涉及约 63.4 亿美元数字资产。币安表示，攻击者利用对内部钱包签名服务的未授权访问，在正常提现流程之外发起交易。美国联邦调查局（FBI）将此次事件归因于朝鲜。 但如果只关注最终发生的资产转移，就容易忽略这次攻击最值得警惕的部分：攻击者并不是在 10 月 29 日突然闯入币安，而是从数月前就开始寻找入口，逐步感染员工设备、获取内部访问能力，再借助企