PANews · 中文快讯·· 1 小时前精选AI 评分94
币安初步调查:攻击者入侵员工设备并获取钱包签名权限
币安:攻击者利用篡改的Homebrew安装包和内部 AI 工具入侵多名员工的设备,拿到钱包签名权限
AI 导读
币安初步调查称,10月29日安全事件涉及约63.4亿美元数字资产,目前已冻结或拦截约28.5亿美元。攻击者利用虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具入侵多名员工设备,获取内部钱包签名服务权限,再借助以太坊 EIP-7702 授权机制从热钱包转走 XRP、SOL、BTC、ETH 等资产。
推荐理由
初步调查串联了虚假招聘、软件包篡改与钱包签名权限被获取的过程,为理解攻击路径提供了具体线索。
来源:PANews · 中文快讯 · panewslab.com