据说，币安本次被盗，是攻击者可能先入侵了一名 DevOps 工程师的电脑； 入侵一台mac电脑本就不是一件容易的事情，尤其是运维工程师的工作电脑，通常都是专用的，一般连办公软件、邮箱软件、聊天软件、浏览器常用软件都不安装，植入木马的路径和机会非常少； 即便是入侵了，要拿到这台电脑的： 登录服务器的IP、账号、密码 偷到了 SSH 私钥、证书、Token、Cookie 偷到了 VPN 账号及各种运维工具保存的登录信息 才能建立持久化后门 这必须是非常亲近、了解、甚至能接触到这位运维工程师电脑的人才能做到