币安钱包被盗案：三名工程师如何被一个被篡改的 Homebrew 安装程序攻破
TREE NEWS 报道， 针对6月币安钱包签名服务被攻击事件的初步调查报告显示，这是一起精心策划的供应链攻击，最终导致三名工程师被攻破。事件始于钱包运维工程师A在尝试安装一款AI编程工具时，下载了被篡改的Homebrew安装程序。尽管安全团队发现了异常并更换了设备、轮换了凭证，但攻击者已经建立了立足点。
攻击链条
时间线显示攻击是逐步升级的：
- 初始感染：工程师A的设备通过恶意Homebrew包被感染，攻击者获得持久化访问权限。
- 横向移动：攻击者利用初始访问权限转向工程师B，可能通过共享凭证或内部工具，随后转向拥有更高权限的工程师C，后者与钱包签名服务相关。
- 凭证窃取：通过攻破多名工程师，攻击者获得了与钱包签名基础设施交互所需的凭证和访问权限。
- 利用：凭借足够的访问权限，攻击者得以操纵签名服务，导致资金损失。
币安安全团队通过隔离受影响系统、轮换凭证和加强监控进行响应。然而，攻击的多步骤性质凸显了保护开发者环境的挑战。
行业影响
此事件凸显了针对加密货币交易所的供应链攻击威胁日益增长。开发者工具、包管理器和第三方库越来越成为有吸引力的攻击载体，因为它们通常以高权限运行并受到工程团队的信任。三名工程师被攻破表明，即使有强大的端点检测和凭证轮换，如果攻击者能够保持持久化并横向移动，也可能不够。
对加密行业而言，此次入侵强化了零信任架构、严格的职责分离以及对开发者端点持续监控的必要性。交易所还应考虑使用硬件安全模块（HSM）和多方可计算（MPC）进行钱包签名，以减少单点故障。该事件可能加速安全飞地和签名流程形式化验证的采用。
前瞻
随着加密平台规模扩大，攻击面也在扩大。监管机构和审计方可能会更严格地审查操作安全实践。币安的透明披露是积极的一步，但行业必须转向主动威胁狩猎和供应链完整性验证。在开发中使用AI工具引入了新风险，公司应严格审查第三方软件。最终，加密基础设施的韧性将取决于假设已被入侵并保护客户资金密钥的纵深防御。
