根据公开的币安的报告，黑客对币安的攻击，真是可以当成黑客精心策划的一部短剧了，细思极恐，攻击策划时间长达4个月左右，提醒每个人和公司都应该对安全足够重视！ 下面是黑客策划的全过程： 第一章：诱饵（2026 年 6 月） Wallet DevOps 团队的工程师 A 想装一个流行的 AI 编码工具。他在搜索引擎里搜到了教程，按步骤用 Homebrew 安装。 结果那个 Homebrew 包被提前动过手脚。恶意软件悄无声息地落在他的工作电脑上。 币安安全团队很快发现异常，立刻换掉了设备、轮换了所有相关凭证。看起来危机解除了。 但黑客已经记住了工程师 A 的角色和他同事的名字——钱包基础设施团队的关键人员，已经进入了他们的视线。 第二章：钓鱼面试（2026 年 9 月） 几个月后，软件工程师 B 在一个正规求职平台上收到了消息。对方自称是某项目的 Project Director，背景看起来很真实。 第一轮是视频面试。假 HR 甚至分享了自己的社交媒体账号，里面有生活照和视频，显得非常“真人”。 第二轮改到常用社交聊天软件进行。面试快结束时，对方说：“这是我们的技术作业，你下载这个代码仓库到电脑上跑一下。” 工程师 B 在工作电脑上执行了安装。仓库里的恶意代码随即启动。它伪装成合法开发工具组件，替换了 pyenv 等文件，建立了与外部服务器的隐蔽通信。这是一个当时终端防护都没能检出的 0-day。黑客还清理了痕迹，让后续排查变得更难。 第三章：横向移动（10 月 20 日前后） 黑客控制了工程师 B 的电脑后，发现币安内部有一个 AI 工具可以当跳板。他们通过这个通道，进一步控制了 Wallet DevOps 工程师 A，以及另一名钱包软件工程师 C。 在工程师 A 的电脑上，他们找到了一个关键物品——容器部署权限的 token。 第四章：收网（10 月 29 日） 下午 17:15 到 19:56 之间，黑客登录了工程师 C 的电脑。 用从工程师 A 那里偷来的凭证，他们部署了一个恶意容器，并触发了攻击脚本。 目标是币安内部的钱包签名服务。一旦获得未授权访问，攻击者就能绕过正常提现流程，直接发起签名交易。 当晚的资金转移，20:05–20:09：五个热钱包转出 2.3346 亿 XRP。 随后 Solana 和 Optimism 热钱包转出约 97.05 万 SOL 和 4420 万 OP。 接着转出 18270 枚 BTC。 更关键的是，他们利用以太坊的 EIP-7702 机制，在链上为攻击者控制的智能合约设置了部分执行权限。这个授权一旦写上链，即使币安暂停了提现，也挡不住。