假招聘面試與遭植入惡意程式的 Homebrew 安裝程式，揭示 Binance 63.4 億美元失竊案經過
Un faux entretien et un Homebrew piégé : voici les dessous du vol de 6,3 milliards de dollars chez Binance
Binance於2026年11月3日發布首份報告，交代10月29日價值63.4億美元數碼資產失竊案的攻擊準備與執行經過。報告指，攻擊者透過假招聘接觸員工，利用遭植入惡意程式的 Homebrew 安裝程式及另一名工程師下載的惡意程式入侵員工電腦，之後憑被竊資料及內部簽署服務發起交易。
報告串連假招聘、惡意下載與員工電腦遭入侵的攻擊鏈，呈現攻擊者如何由初始接觸推進至內部簽署服務。
Binance 於 2026 年 11 月 3 日發布首份有關 10 月 29 日黑客攻擊事件的報告，追溯攻擊的籌備過程，其中包括以虛假的求職面試作掩飾。
工程師 A、工程師 B 和工程師 C。這是Binance 於 2026 年 11 月 3 日發布的網誌文章中三名主要人物。
在這份報告中，這間交易平台回顧了這宗黑客攻擊事件；事件中，平台被盜走了相當於 63.4 億美元的數碼資產。
據該公司稱，這宗盜竊案源於一場早在 6 月便展開的行動，當中涉及虛假的招聘面試、惡意下載，以及員工電腦遭入侵。
此內容已被封鎖，因為你未有接受 Cookie 及其他追蹤器。此內容由 Twitter 提供。
要查看此內容，你必須接受 Twitter 使用你的資料作以下用途：讓你查看及分享社交媒體內容、促進 Humanoid 及其合作夥伴的產品開發和改良、根據你的個人檔案和活動向你展示個人化廣告、建立你的個人化廣告檔案、評估本網站廣告和內容的成效，以及衡量本網站的受眾人數（瞭解更多）
按下「全部接受」，即表示你同意上述用途適用於 Humanoid 和 . 放置的所有 Cookie 及其他追蹤器。
你可以隨時撤回同意。如欲瞭解更多資訊，請參閲我們的Cookie 政策。
招聘面試為攻擊者提供了入侵 Binance 的突破口
工程師 A 首先出現在事件時間線上。據稱，這位錢包基礎設施專家在 6 月曾在網上搜尋 AI 編程工具，並下載了遭植入惡意程式的 Homebrew 軟件安裝程式版本。Binance 強調，其安全團隊發現異常後更換了他的裝置並更新登入憑證；不過，這次初步入侵據稱讓黑客得以識別受害者的職務，以及其同事的職務。
讓你的數碼生活更安心
Bitdefender Premium Security 是一款來自歐洲的網絡安全方案，能自動保護你免受黑客和各種網絡威脅侵害。安心享受網上活動
三個月後，軟件開發工程師 B 也在求職平台上收到一名自稱項目經理的人聯絡。一名自稱人力資源部代表的人與他進行視像通話，並試圖取得他的信任。
之後進行了第二次面試，對方是那間虛構公司的所謂行政總裁，他要求工程師 B 在公司的電腦上下載一份「練習」。程式碼內含惡意軟件，在安裝期間執行；這次 Binance 的安全工具並未偵測到它。
根據報告，正是這部電腦讓攻擊者得以接觸錢包團隊。10月20日，黑客利用這部電腦和 Binance 內部的 AI 工具，控制了工程師 A 和工程師 C 的電腦。A 的裝置雖然已經更換，仍再次成為攻擊目標；C 也負責錢包相關工作。他們在 A 的電腦上找到一個令他們得以部署即用軟件環境的權杖。
最後一輪攻擊於10月29日發動。黑客當時連接到 C 的電腦，再利用從 A 處盜取的登入資料部署其中一個環境，並執行惡意指令碼。其後，他們劫持內部簽署服務，在正常提款流程以外發出交易。
從20:05 UTC起，多種加密貨幣，包括18 270枚比特幣，被轉往由攻擊者控制的地址。最後一筆轉帳於23:56 UTC完成。
一份未完整的報告
仍有多個問題未有解答。Binance 稱這份文件是初步報告，並表示部分技術細節將會保密。報告沒有説明內部 AI 工具是甚麼，也沒有交代攻擊者如何從一名工程師的電腦轉移到另一名工程師的電腦。
報告發布前幾天，FBI 已將這宗盜竊案歸咎於 TraderTraitor。這個北韓組織與 Lazarus 有關，並以僱主身份自居，藉此誘騙工程師。
Binance 另外指出，至今已有價值2,85 billion美元的資產遭凍結或攔截，並表示會獨自承擔損失。
一眼掌握所有科技資訊
將 Numerama 加到主畫面，緊貼未來！
來源：Numerama · numerama.com