吴说根据币安公布的初步调查报告整理了此次攻击的完整时间线：6 月，钱包运维工程师 A 为安装 AI 编程工具下载了被篡改的 Homebrew 安装程序，尽管安全团队发现异常并更换设备、轮换凭证，但其岗位及相关同事的信息已暴露。9 月，软件工程师 B 在虚假招聘面试中被诱导下载含恶意代码的代码仓库，导致工作电脑遭入侵。10 月 20 日，攻击者利用 B 被入侵的电脑及内部 AI 工具进一步控制工程师 A 和 C，并发现 A 电脑上的容器部署权限令牌。10 月 29 日，攻击者登录 C 的电脑，利用从 A 处窃取的凭证部署容器并执行恶意脚本，随后通过未经授权访问的内部钱包签名服务实施资产转移。https://wublock123.com/news/binance-hack-diagram-north-korean-hackers-compromised-wallet-signing-service-71265