Binance 非法入侵並非從交易所的正門進行某種複雜攻擊開始的。根據一份初步調查時間線，攻擊者首先入侵員工系統、竊取憑證，最終接觸到平台的內部錢包簽名服務。
這一過程引發了令人不安的內部安全問題。三名工程師成為攻擊鏈的一部分，最終導致未經授權的資產轉移得以發生。
Binance 黑客攻擊始於被篡改的下載文件
據稱，麻煩最早出現在6月。當時，Wallet DevOps工程師A在配置一種AI編碼工具時，下載了一個被篡改的Homebrew安裝程序。Binance發現了這一事件，更換了設備並輪換了憑證。不過，該工程師及其同事的相關信息已經暴露。
隨後到了 9 月。工程師 B 在一次看似虛假的求職面試中下載了一個惡意代碼庫，導致他的工作電腦被攻破。
被盜的憑證打開了內部大門
10月20日，據稱攻擊者利用被攻破的設備和一個內部的AI工具，控制了工程師A和C。他們還在工程師A的電腦上發現了一個容器部署權限令牌。
這次行動在10月29日進一步升級。攻擊者訪問了工程師C的設備，使用從A處竊取的憑證，部署了一個容器並執行惡意腳本。該過程最終使他們能夠通過Binance的內部錢包簽名服務發起未經授權的轉賬。
關於 Google 廣告的說法尚未得到證實
另一名評論者稱，這起約60億美元的Binance黑客事件源於一名開發者點擊了惡意Google廣告，並認為Google應對此負責。
不過，這份初步時間線並未證實這一關聯。它描述的是被篡改的安裝程序和惡意倉庫，而不是已確認的 Google 廣告入口。
這一區別非常重要。Binance 黑客攻擊時間線指向被攻破的工程師、暴露的憑證以及部署權限，認為這些是攻擊中的關鍵環節。在沒有證據的情況下將責任歸咎於廣告平台，可能會掩蓋調查人員仍在審查的具體安全失誤。
CoinPedia 自 2017 年以來一直提供準確、及時的加密貨幣和區塊鏈更新。所有內容均由我們的分析师和記者專家團隊創作，並遵循基於 E-E-A-T（經驗、專業性、權威性、可信度）的嚴格編輯准則。每篇文章都會與可靠來源進行交叉核實，以確保準確性、透明度和可靠性。我們的審查政策保證在推薦交易所、平台或工具時保持公正評估。我們努力及時更新有關加密和區塊鏈的所有信息，從創業公司到行業巨頭均涵蓋在內。
投資免責聲明：
本文中所有的觀點和見解僅代表作者本人對當前市場狀況的看法。在做出投資決定之前，請您自行研究。作者和出版方均不對您的財務選擇承擔責任。
贊助與廣告：
網站上可能出現贊助內容和聯盟鏈接。廣告會有明確標註，編輯內容與廣告合作夥伴完全獨立。
