Falive

Binance黑客时间线:三名工程师如何被攻陷

WuBlockchain根据Binance的初步**,梳理了这次黑客事件的时间线。**息显示,攻击者不是只针对一个点,而是通过攻陷三名工程师,逐步获得访问钱包签名服务的权限。时间线提到,6月,钱包DevOps工程师A在设置环境时下载了一个被篡改的Homebrew安装器,这成为攻击链中的早期入口。目前公开内容只披露到这里,后续如何从工程师A扩展到另外两名工程师、以及如何接触Wallet Signing Service,还需要更完整的**细节。对交易所来说,这类事件再次说明开发环境、安装包来源和签名权限隔离都很关键。

评论 1

加载中...