币安披露社工攻击致热钱包巨额失窃

币安 11 月 3 日在 X 上披露，攻击者经数月社工与恶意软件攻击其多名工程师，于 10 月 29 日从币安热钱包转走 2.3346 亿 XRP、约 97.05 万 SOL 和 4420 万 OP 至攻击者控制的地址。 币安称，攻击始于 9 月，攻击者在求职平台伪装项目总监联系工程师 B，经两轮面试诱导其下载含恶意代码的作业仓库；10 月 29 日 17:15–19:56，攻击者登录工程师 C 的电脑，使用从钱包 DevOps 工程师 A 处窃取的凭证部署容器并触发恶意脚本，随后在 20:05–20:09 完成转账。币安称这不是单一入侵或简单钓鱼，攻击者还利用了被入侵的内部 AI 工具、端点失陷和一种高级交易授权手段。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。