被盜過程

ChainCatcher 消息，加密交易平台 Binance 發布安全事件初步調查報告，披露約 63 億美元資產被盜的攻擊過程。報告稱，錢包運維團隊工程師小 A 於 2026 年 6 月搜尋並安裝一款 AI 編程工具時，下載了搜尋結果中被篡改的 Homebrew 安裝包。安全團隊發現異常後更換了相關設備，但小 A 仍暴露了錢包基礎設施權限。報告稱，攻擊者此後持續潛伏。9 月，攻擊者以項目總監等身份，通過招聘平台聯繫軟體工程師小 B，先後進行視頻面試和社交軟體面試，並發送代碼倉庫作為作業。小 B 將該倉庫下載到工作電腦並按說明進行設置。其中一份 3414 字節的文件繞過終端安全防護，並利用內部 AI 工具找到與小 A 相關的痕跡。報告稱，10 月 30 日，攻擊者登錄另一名員工小 C 的電腦並轉走 63 億美元。Binance 稱約 63.4 億美元資產受影響，已凍結或攔截約 28.5 億美元，損失由 SAFU 基金及公司資金承擔，截至 10 月 31 日受影響代幣 98% 已補充。

ChainCatcher 消息，Radiant Capital 官方在社交媒體上發文復盤表示，該協議於 16 日經歷了一次高度複雜的安全漏洞，導致 5000 萬美元的損失。攻擊者通過高度先進的惡意軟體注入利用了多個開發人員的硬體錢包。入侵過程中，Safe Wallet（又名 Gnosis Safe）的前端顯示合法的交易數據，而中毒的交易在後台簽名和執行。此漏洞發生在例行的多重簽名排放調整過程中，該過程會定期進行，以適應市場條件和利用率。DAO 貢獻者在整個過程中嚴格遵守許多行業標準操作程序。每筆交易都在 Tenderly 上進行了模擬以確保準確性，並在每個簽名階段由多個開發人員單獨審查。在這些審查期間，Tenderly 和 Safe 中的前端檢查均未顯示異常。為了強調這一點的重要性，在手動審查 Gnosis Safe UI 和常規交易的 Tenderly 模擬階段時，完全無法檢測到這種妥協，外部安全團隊已經證實了這一點。Radiant Capital 表示，其一直與 Seal911 和 Hypernative 密切合作，並實施了更強大的多重簽名控制。FBI 和 zeroShadow 已充分了解違規行為，並正在積極努力凍結所有被盜資產。DAO 對這次攻擊深感破壞，並將繼續與相關機構不懈合作，以識別攻擊者並儘快追回被盜資金。