攻破币安的，不是多么高深的密码学，不过是一份简历

@荐叔：讲个故事。史上最大加密货币盗窃案的最新进展来了。币安刚刚公布了63亿美元被盗的完整调查报告。这份报告非常详细，把自己是怎么被攻破的，一步一步写了出来。整个过程让人后背发凉，比好莱坞电影还要惊心动魄。另一方面，美国FBI指控，这是朝鲜的黑客组织UNC4899干的，这个组织隶属于大名鼎鼎的”拉撒路“，这个组织的黑客纪录包括12年前黑进索尼影业，还有累计金额超10亿美元的全球银行攻击。当然这只是美方的单方说法，朝鲜方面坚决否认，称这是”荒唐无稽的谣言”。

最让人目瞪口呆的是，这次63亿美元惊天盗案的起点竟然是四个月前，一个币安工程师在求职平台上收到的一条私信。

事情的来龙去脉是这样的。今年6月份，币安钱包开发团队的一名工程师，想装一款热门的AI编程工具，就在网上搜了一个安装包。他不知道的是，这个安装包是假的。黑客把恶意版本放进了搜索引擎广告，让它的排名比正版还靠前。”特洛伊木马“就这么装进了他的电脑。但币安的安全团队很快发现了异常，删掉了软件，还给这个工程师更换了设备，重置了所有凭证。看起来危机已经解除。但谁也没想到，黑客真正想要的东西，已经拿到手了：这名工程师的岗位、职责，以及他所在的钱包团队里还有哪些人，分别管什么。

三个月后，一个有跳槽意向的币安工程师在一个正规求职平台上收到一条私信，对方自称是某家公司的项目总监。这家公司是虚构的。第一轮面试是视频，面试官还主动打开自己的社交账号，没有任何异常。第二轮面试，换到一个社交聊天软件上，对方称自己是这家公司的CEO，然后发来一份面试作业，让他下载下来做。问题就在这份面试作业上。这是个代码库，里面藏着一段专门定制的木马。工程师的电脑就这么被黑客操控了，一切神不知鬼不觉。

币安在报告里写，这段恶意软件用了非常复杂的伪装和规避技术，把一个正常组件替换成了恶意版本，然后向币安服务器发指令。币安所有的终端安全工具，都没有发现并报警。一个面试求职的币安工程师，就这么自家公司的门，打开了一条缝。

搞定这一切后，黑客并没有急着动手。他们用控制的这台电脑，加上币安内部的一款AI工具，去控制另外两名币安钱包工程师的电脑。其中一个人，正是6月份中招的那位。他手上有一个关键权限：可以把代码发布到生产系统。攻击者要的就是这个。

直到10月29日深夜，攻击者远程登录第三名工程师的电脑，运行了一段恶意脚本。他们利用以太坊的一个技术标准，拿到了币安一个热钱包的链上执行授权。这个授权，没有走币安正常的审批流程。从那一刻开始，20分钟，63.4亿美元，从5个热钱包里被转走，跨了10条区块链。转完之后，他们启动了自毁机制，把所有用过的工具和痕迹全部删掉。一起惊天盗案至此已成。

听到这里，你还觉得这起史上最大虚拟币盗案和你无关吗？攻破币安的，不是多么高深的密码学，不过是一份简历。在这个AI时代，你投出去的简历，你收到的邮件，你下载的文件，都可能是递给别人的一把钥匙。