Binance披露63亿美元被盗案：黑客潜伏4个月攻破内部系统

Binance复现63亿美金是如何被盗的：黑客潜伏4个月，攻破3台电脑，犯下史诗级大案 Binance 发布安全事件初步调查报告披露攻击事件详情，还原了黑客团伙是如何攻破全球最大加密货币交易平台的安全防线，这是一个可以拍进网飞的故事。 Binance 钱包运维团队的一名工程师小 A 于 2026 年 6 月在搜索引擎里敲下一个 AI 编程工具的名字。他要装这个工具。 他找到的第一条结果是一个 Homebrew 安装包。他装上了。 但他不知道，这个包是黑客改过的。 Binance 的安全团队马上发现了异常，紧急把设备换了一遍，只可惜，小 A 依然暴露了 Binance 钱包基础设施的权限。 饵撒下去，黑客要做的就是等。 从六月的这一天起，这个即将犯下史上最大金额金融盗窃案的黑客们，等了一个夏天。 九月，他们等来了一个求职者的面试。 黑客化身「项目总监」，在正规招聘平台上约到了软件工程师 小 B 的面试。小 B 简历很好，做 Binance 开发，也许是想换换环境，出来找找机会。 第一轮面试是真人视频。「HR」除了提问，还主动分享了自己的社交账号，里面有生活照、有视频、有日常。聊的很开心。 第二轮换了一个常用的社交聊天软件。小 B 面对着自称「CEO」的人，对答如流。面试快结束的时候，CEO 说，做个作业吧。他发来一个代码仓库。 小 B 把它下载到了工作电脑上，按说明开始 setup。 那个 3414 字节的文件，是 63 亿美元被盗案的转折点。 它绕过了 Binance 的终端安全防护工具，利用 Binance 内部的 AI 工具，找到了团队在小 A 哪里留下的记号。 最终，在 10 月 30 日，一切准备就绪，黑客们决定收网，他们登录了一个叫小 C 的电脑，在 Binance 的眼皮底下，拿走了 63 亿美元。 四个月，三台笔记本，换来了 63 亿美元。