就在前几天，我的文章得到了某位知名人士的回复，她提到还有一家银行遭到黑客攻击。经过调查，我确认了这家银行是台湾永丰银行，损失高达四千多万新台币。不久后，币安也公布了其被盗事件的原因。我的调查显示，早在今年六月份，币安的开发团队就已成为黑客的目标。当时，一位名为A的DevOps工程师在网上寻找一种流行的AI编程工具，结果下载了一个被修改过的Homebrew安装包。安装后，币安的安全团队发现设备异常，立即进行了设备替换并更换了相关凭证。然而，黑客已经摸清了这位员工的角色以及钱包基础设施团队其他成员的大致情况。

到了九月份，币安的另一位软件工程师B在一个正规的求职平台上收到了一个高薪邀请，要求他参与某个项目。面试的第一轮是在视频中进行，对方自称是HR，并主动分享了社交媒体上的个人照片和视频，以增强信任感。第二轮面试则转移到社交聊天应用，对方伪装成一家虚构公司的CEO。面试接近尾声时，对方给了B一份“编程作业”，要求他将一个代码仓库下载到他的工作电脑上。这个仓库里实际上暗藏了恶意代码，能够绕过当时的安全工具，并替换掉正常的开发工具组件，从而获得远程控制权限。

在获得被感染的设备后，攻击者并没有立即行动，而是静静等待了大约一个月。10月20日左右，他们利用这台电脑以及币安内部的一款AI工具，进一步控制了另外两名钱包工程师的设备，其中一位持有容器部署的权限。到了10月29日，攻击者通过工程师A的凭证登录了C的电脑，部署了一个容器，并激活了恶意脚本，从多个链的热钱包转移资产。整个过程迅速完成，大量资金在短短数十分钟内被转走，黑客还借助EIP-7702这种较新的授权机制规避了正常的提现流程。具体来说，EIP-7702允许一个普通钱包地址授权给代码来代替自己进行操作。在第一次大额转账的前三分钟，一个由Tornado Cash资助的地址首先向币安的热钱包提交了授权请求，授权生效后，后续转账无需再次签名。

币安的联席CEO何一认为，其工程师遭到黑客精心策划的钓鱼攻击，对此我十分认同币安的勇气来承认自身管理上的漏洞。让我最感兴趣的，莫过于币安将如何处理此次事件中的相关员工，特别是工程师B，居然在职期间使用公司的工作电脑去参加一个不明身份的项目面试。