【核心提要】 攻击采取了长达数月的潜伏与渗透，涵盖供应链攻击、社会工程学及内部工具跳板等多种手段。 黑客通过伪造求职面试获取员工权限，并利用复杂的代码混淆技术绕过安全防护。 最终攻击通过跨设备的“横向移动”和非法部署容器，成功窃取价值63亿美元的加密货币。 【正文报道】 近日，币安（Binance）官方博客发布了关于其遭受大规模网络攻击并导致约63亿美元加密货币被盗的初步调查报告。报告详细披露了黑客如何通过一系列精密的战术手段，在长达数月的时间跨度内逐步渗透进入核心系统。 调查显示，攻击的第一阶段始于今年六月。这是一起典型的“供应链攻击”。一名负责钱包开发运维的工程师（以下简称工程师A）为了安装一款热门的AI编程工具，通过搜索引擎下载了一个被篡改的Homebrew安装程序。尽管币安安全团队及时监测到异常并采取了更换设备和重置凭证等防御措施，但该工程师的岗位信息及相关同事的信息仍在此时泄露给了攻击者。 进入九月后，攻击手段转向更为隐蔽的“社会工程学”。一名软件工程师（以下简称工程师B）在正规求职平台上收到了一份虚假职位邀请。对方冒充项目总监并安排了多轮面试，甚至利用真实社交媒体账号来建立信任感。这种高度定制化的欺骗手段极具迷惑性。在所谓的“第二轮面试”中，工程师B被要求下载一份包含代码仓库的“作业”。该仓库内嵌入了复杂的恶意代码，并在安装过程中触发了一系列未经授权的操作。 报告强调，此次使用的恶意软件采用了高级的代码混淆和规避检测技术。攻击者通过替换正规开发工具中的特定组件来执行命令并与外部服务器通信。由于其具备高度的隐蔽性，当时的终端安全防护工具未能识别出这一“零日（Zero-day）”级别的威胁，导致黑客能够顺利清除入侵痕迹并继续渗透。 到了十月，攻击进入了关键的“横向移动”阶段。攻击者利用已被控制的工程师B的电脑作为跳板，通过内部AI工具进一步侵入了工程师A和另一名软件工程师C的设备。在这些过程中，他们成功获取了具有容器部署权限的关键令牌。 最终的致命一击发生在10月30日凌晨（东八区时间）。攻击者登录工程师C的电脑，利用从工程师A处窃取的凭证部署了一个恶意容器并执行脚本，从而完成了对核心资产的非法操作。 小编观点： 此次事件并非简单的技术漏洞导致的“一秒破防”，而是一场精心策划的、跨越数月且结合了多种攻击手段的复合型战术。从最初的供应链污染到中期的社交工程欺骗，再到后期的内部工具跳板，黑客展现了极高的专业水准。这警示相关机构：在高度复杂的网络环境中，单纯依靠技术防火墙已不足以防范高级持续性威胁（APT），员工的安全意识培训与对内外部工具链的严格审计同样至关重要。 背景链接： https://www.binance.com/zh-...
【核心提要】
【正文报道】
近日，币安（Binance）官方博客发布了关于其遭受大规模网络攻击并导致约63亿美元加密货币被盗的初步调查报告。报告详细披露了黑客如何通过一系列精密的战术手段，在长达数月的时间跨度内逐步渗透进入核心系统。
调查显示，攻击的第一阶段始于今年六月。这是一起典型的“供应链攻击”。一名负责钱包开发运维的工程师（以下简称工程师A）为了安装一款热门的AI编程工具，通过搜索引擎下载了一个被篡改的Homebrew安装程序。尽管币安安全团队及时监测到异常并采取了更换设备和重置凭证等防御措施，但该工程师的岗位信息及相关同事的信息仍在此时泄露给了攻击者。
进入九月后，攻击手段转向更为隐蔽的“社会工程学”。一名软件工程师（以下简称工程师B）在正规求职平台上收到了一份虚假职位邀请。对方冒充项目总监并安排了多轮面试，甚至利用真实社交媒体账号来建立信任感。这种高度定制化的欺骗手段极具迷惑性。在所谓的“第二轮面试”中，工程师B被要求下载一份包含代码仓库的“作业”。该仓库内嵌入了复杂的恶意代码，并在安装过程中触发了一系列未经授权的操作。
报告强调，此次使用的恶意软件采用了高级的代码混淆和规避检测技术。攻击者通过替换正规开发工具中的特定组件来执行命令并与外部服务器通信。由于其具备高度的隐蔽性，当时的终端安全防护工具未能识别出这一“零日（Zero-day）”级别的威胁，导致黑客能够顺利清除入侵痕迹并继续渗透。
到了十月，攻击进入了关键的“横向移动”阶段。攻击者利用已被控制的工程师B的电脑作为跳板，通过内部AI工具进一步侵入了工程师A和另一名软件工程师C的设备。在这些过程中，他们成功获取了具有容器部署权限的关键令牌。
最终的致命一击发生在10月30日凌晨（东八区时间）。攻击者登录工程师C的电脑，利用从工程师A处窃取的凭证部署了一个恶意容器并执行脚本，从而完成了对核心资产的非法操作。
小编观点：
此次事件并非简单的技术漏洞导致的“一秒破防”，而是一场精心策划的、跨越数月且结合了多种攻击手段的复合型战术。从最初的供应链污染到中期的社交工程欺骗，再到后期的内部工具跳板，黑客展现了极高的专业水准。这警示相关机构：在高度复杂的网络环境中，单纯依靠技术防火墙已不足以防范高级持续性威胁（APT），员工的安全意识培训与对内外部工具链的严格审计同样至关重要。
背景链接：
https://www.binance.com/zh-...