Binance 黑客攻击并不是从交易所前门某种复杂攻击开始的。根据一份初步调查时间线，攻击者先是入侵员工、窃取凭证，最终接触到平台的内部钱包签名服务。

这一过程引发了令人不安的内部安全问题。三名工程师成为攻击链的一部分，最终导致未经授权的资产转移得以发生。

Binance 黑客攻击始于被篡改的下载文件

据称，麻烦最早出现在 6 月。当时，Wallet DevOps 工程师 A 在配置一款 AI 编码工具时，下载了一个被篡改的 Homebrew 安装程序。Binance 发现了这一事件，更换了设备并轮换了凭证。不过，该工程师及其同事的相关信息已经暴露。

随后到了 9 月。工程师 B 在一次看似虚假的求职面试中下载了一个恶意代码仓库，导致他的工作电脑被攻破。

被盗凭证打开了内部大门

10 月 20 日，攻击者据称利用被攻破的设备和一个内部 AI 工具，控制了工程师 A 和 C。他们还在工程师 A 的电脑上发现了一个容器部署权限令牌。

这次行动在 10 月 29 日进一步升级。攻击者访问了工程师 C 的设备，使用从 A 处窃取的凭证，部署了一个容器并执行恶意脚本。该过程最终使其能够通过 Binance 的内部钱包签名服务发起未经授权的转账。

关于 Google 广告的说法尚未得到证实

另有一名评论者称，这起约 60 亿美元的 Binance 黑客事件源于一名开发者点击了恶意 Google 广告，并认为 Google 应对此负责。

不过，这份初步时间线并未证实这一关联。它描述的是被篡改的安装程序和恶意仓库，而不是已确认的 Google 广告入口。

这一区别很重要。Binance 黑客攻击时间线指向被攻破的工程师、暴露的凭证以及部署权限，认为这些是攻击中的关键环节。在没有证据的情况下将责任归咎于广告平台，可能会掩盖调查人员仍在审查的具体安全失误。

CoinPedia 自 2017 年以来一直提供准确、及时的加密货币和区块链更新。所有内容均由我们的分析师和记者专家团队创作，并遵循基于 E-E-A-T（经验、专业性、权威性、可信度）的严格编辑准则。每篇文章都会与可靠来源交叉核实，以确保准确性、透明度和可靠性。我们的审查政策保证在推荐交易所、平台或工具时保持公正评估。我们努力及时更新有关加密和区块链的一切信息，从初创公司到行业巨头均涵盖在内。

投资免责声明：

文中所有观点和见解仅代表作者本人对当前市场状况的看法。在做出投资决定前，请自行研究。作者和出版方均不对您的财务选择承担责任。

赞助与广告：

网站上可能出现赞助内容和联盟链接。广告会被清楚标注，编辑内容与广告合作伙伴完全独立。