{"id":"mb-20261104-57b78d","kind":"deep","title":"苹果电脑装错一个工具，为何导致币安63亿美元热钱包被洗劫？","summary":"2026年10月币安遭遇史上最大63.4亿美元黑客劫案。官方复盘显示，源头始于四个月前一名运维在Mac上误装高仿Homebrew。黑客并未直接盗币，他们借助内网摸底、虚假招聘面试、利用内网AI搜寻长期部署令牌，最终攻破签名服务。本文详细拆解这起国家级APT攻击的完整渗透链条。","body":"人类历史上被盗金额最高的一起金融劫案，涉案金额是 63.4 亿美元。\n折合人民币超过 450 亿。\n2026 年 10 月 29 日，币安的热钱包在两个半小时内被几乎搬空。\n这起惊天大案的突破口在哪里？\n说出来很多人可能不信。\n事情的源头，始于四个月前一名程序员在苹果电脑上装错了开发工具。\n\n2026 年 6 月，币安钱包运维团队的一名工程师想在电脑上装个写代码的 AI 工具。\n他在搜索引擎里搜了一下，点进了一个看起来完全正常的网页。\n很多用 Mac 电脑写代码的人都知道，装工具最常用的包管理器叫 Homebrew。\n网页上通常只有一行命令，复制粘贴到终端里回车就能跑。\n这名工程师也是这么干的。\n但他点进去的网页是一个高仿钓鱼站。\n复制下来的安装脚本里，被黑客塞进了一段恶意代码。\n苹果自研芯片的 Mac 电脑，Homebrew 默认安装在 /opt/homebrew。\n这段脚本直接把木马植入了这个目录。\n\n币安内部的安全监控其实很敏锐。\n木马刚开始活动，安全团队就抓到了异常。\n他们迅速收回了这台电脑，给工程师换了新机，并把关联账号密码全改了一遍。\n在传统安全运维眼里，处置到这一步已经算教科书级别的止损了。\n电脑换了，密码改了，黑客还能怎么样？\n但他们低估了对手的耐心。\n\n这伙黑客后来被美国联邦调查局（FBI）定性为朝鲜黑客组织 TraderTraitor，也就是业内常说的拉撒路集团。\n在木马被清除前的短短几个小时里，黑客根本没有碰任何钱。\n他们很清楚，个人电脑上不可能直接存着交易所的热钱包主私钥。\n黑客用那几个小时只做了一件事：摸底。\n他们顺着这名运维工程师的权限，翻看了内网通信记录和组织架构。\n他们摸清了币安的核心钱包团队到底有几个人，谁负责写代码，谁负责部署上线。\n钓大鱼之前，先拿到捕鱼图纸。\n\n到了 2026 年 9 月，第二步开始了。\n黑客没有再去硬闯服务器。\n他们把目光转向了币安钱包团队的另一名软件工程师。\n黑客在求职社交平台上，伪装成一家知名区块链项目的负责人。\n他们给这名工程师发去邀请，开出优厚薪酬。\n为了让戏演得足够真，他们甚至安排了多轮线上视频面试。\n最后一轮面试，对方发来一份代码笔试题，让他把一个开源项目拉到本地跑起来。\n这名工程师在工作电脑上克隆了代码库，敲下了运行命令。\n木马瞬间植入。\n\n第二台工作电脑沦陷之后，黑客怎么拿到最高权限？\n这就是最离奇的一环。\n2026 年 10 月 20 日，黑客控制着第二台电脑，调出了币安内网的 AI 辅助工具。\n他们让内网 AI 在海量历史日志和部署记录里检索高权限凭证。\n内网 AI 很快给出了答案。\n它翻出了一个长期有效的容器部署令牌。\n最关键的是，这个令牌的主人，正是 6 月份电脑被收走的那名运维工程师。\n电脑虽然换了，但系统底层的长期令牌从来没有被注销。\n\n链条在这一刻彻底扣死了。\n2026 年 10 月 29 日下午 17 点 15 分，攻击发动。\n黑客用这个容器令牌，在币安生产集群里悄悄启动了一个恶意镜像。\n它运行在受信任的内网里，直接绕过了外部防火墙。\n黑客直连核心交易签名服务。\n他们利用以太坊的 EIP-7702 授权机制，篡改交易序号，骗过了签名校验。\n热钱包的控制权被黑客硬生生切下一角。\n资金开始疯狂外流。\n到晚上 19 点 56 分币安切断网络，前后只有 161 分钟。\n63.4 亿美元，在多个区块链网络上被洗劫一空。\n\n事后在执法机构和稳定币发行方的协助下，链上紧急冻结了接近 30 亿美元。\n剩下的损失，币安只能用储备金全额硬顶。\n很多人以前觉得，苹果电脑天然免疫病毒，命令行复制粘贴不过是一行字符。\n但在国家级专业黑客眼里，最脆弱的防线从来不是服务器的密码有多长。\n真正致命的破口，往往始于你在搜索框里按下的那个回车。","topic":"苹果电脑装错一个工具，为何导致币安63亿美元热钱包被洗劫？","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-11-04 21:32:07","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"苹果电脑装错一个工具，为何导致币安63亿美元热钱包被洗劫？","description":"2026年10月币安遭遇史上最大63.4亿美元黑客劫案。官方复盘显示，源头始于四个月前一名运维在Mac上误装高仿Homebrew。黑客并未直接盗币，他们借助内网摸底、虚假招聘面试、利用内网AI搜寻长期部署令牌，最终攻破签名服务。本文详细拆解这起国家级APT攻击的完整渗透链条。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261104-57b78d","markdown_url":"https://mubeitech.com/deep/mb-20261104-57b78d/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261104-57b78d","published_at":"2026-11-04T21:32:07Z"}