币安 63 亿美元史上最大窃案溯源：Mac 上伪造的 Homebrew 安装包

币安披露 63 亿美元窃案始于一名 DevOps 工程师在搜索引擎下载了伪造的 Homebrew 安装包，恶意程序针对 Apple silicon Mac 上的 /opt/homebrew 路径。数月后另一名钱包团队工程师在虚假面试中被诱导在工作电脑运行“编程作业”，币安安全团队未能拦截，资金于 10 月 29 日被盗。两起攻击均未使用零日漏洞，仅靠多年常见的社工手法。