🌐 本文由 AI 自動翻譯自英文原文，專有名詞保留英文。
WuBlockchain 根據 Binance 的初步調查，整理出攻擊時間線。
6 月：工程師 A 下載遭竄改的 Homebrew 安裝程式
Wallet DevOps 工程師 A 在設定 AI 編碼工具時，下載了遭竄改的 Homebrew 安裝程式。儘管 Binance 偵測到這起事件、更換設備並輪換憑證，該工程師與同事的資訊仍遭到暴露。
9 月：工程師 B 在假面試中下載惡意程式碼儲存庫
工程師 B 在一個假面試過程中下載了惡意程式碼儲存庫，導致他的工作電腦遭入侵。
10 月 20 日：攻擊者控制工程師 A 與 C
攻擊者利用遭入侵的設備與內部 AI 工具，取得對工程師 A 與 C 的控制，並在 A 的電腦上發現一個容器部署權限 token。
10 月 29 日：部署容器並發起未經授權轉移
攻擊者存取 C 的電腦，使用從 A 竊取的憑證部署容器並執行惡意腳本，最終透過 Binance 內部錢包簽署服務發起未經授權的資產轉移。
原文出處：Wu Blockchain (@wublockchain) 於 X · 查看原文
