单一来源
当前只有一个可用来源，尚未完成多源交叉核验币安公布63.4亿美元盗窃案初步调查：工程师被虚假招聘欺骗 在自己PC上执行恶意仓库
加密货币交易所币安日前公布 10 月 29 日安全事件的初步调查结果。币安称攻击者经过数月准备，先利用恶意软件、虚假招聘和币安内部 AI 工具接触钱包团队，最终获得钱包签名服务的未经授权访问权限，转移约 63.4 亿美元的数字资产。
币安表示所有损失将由币安自行承担：截至 10 月 31 日受影响代币资产的 98% 已经完成补充；截至 11 月 3 日的通报，约有 28.5 亿美元的资产已被冻结或拦截；美国联邦调查局将此次攻击归因于朝鲜相关的网络攻击活动。
工程师 A 被Google上的 Homebrew 钓鱼网站诱骗：调查显示钱包团队的工程师 A 为安装常用的 AI 编程工具，通过搜索引擎搜索 Homebrew 关键词并点击攻击者付费投放的钓鱼网站，这导致这名工程师下载的是被篡改的 Homebrew 安装程序。
币安称当时其安全团队已经发现异常，随后更换该工程师的设备并轮换相关凭证。但此时攻击者已经了解到这名工程师的工作职责，以及其所在的钱包基础设施团队同事的相关信息，黑客顺着这个方向继续开展攻击。
这起攻击可以追溯到 2026 年 6 月，但工程师 A 遇到的问题并未造成严重后果。只不过工程师 A 导致其钱包团队的同事信息泄露，为后续攻击者针对钱包团队成员的攻击埋下隐患。工程师 B 被黑客伪造的招聘钓鱼：9 月份攻击者又通过正规求职平台联系工程师 B，这名工程师的公开资料提到自己在币安的工作经历。
攻击者假冒项目负责人，安排所谓的人力资源面试和公司 CEO 面试，攻击者还准备社交媒体账号、个人照片和视频建立信任。在第二轮面试接近结束时，工程师 B 被要求在工作电脑上下载作业，用于求职评估。
这份代码仓库在安装过程中执行恶意程序，替换本机开发工具 pyenv 的组件，以便执行命令和连接攻击者控制的服务器。币安表示恶意程序使用混淆、规避检测和清除痕迹等手段，当时的终端安全工具未能检测到恶意程序。
当然从结果来看币安内部的安全监控也未能发现异常，于是这个恶意程序成为攻击的突破口。内部 AI 工具被作为跳板，签名服务被入侵：到 10 月 20 日攻击者利用受感染的工程师电脑，借助币安内部 AI 工具取得对另外两名钱包团队工程师设备的控制，包括此前已经受到供应链攻击的钱包团队工程师 A。
攻击者随后发现工程师 A 的电脑上有个具备容器部署权限的令牌，10 月 29 日 17:15-19:56 UTC，攻击者登录另一名钱包工程师的电脑，使用窃取的凭据部署容器并触发恶意脚本。
最终攻击者获得内部钱包签名服务的未经授权的访问权限，绕过币安正常的提现流程发起转账。币安披露的资产转移包括：2.3346 亿枚 XRP、约 97.05 万枚 SOL、约 4420 万枚 OP、18270 枚 BTC。
币安自称大额转账触发公司内部警报后，币安启动调查并暂停提现，但实际情况是币安最初并未发现钱包签名授权机制问题，导致发现异常后攻击者仍然持续发起多笔成功的转账。都是经典骗局但币安工程师并未识别出来：无论是工程师 A 还是工程师 B 遇到的钓鱼或社工行为都是近年来黑客制造的经典骗局，其中在搜索引擎上点击付费钓鱼网站着实不应该，至少这名工程师应该安装 uBlock Origin 屏蔽Google搜索上的广告。
工程师 B 遇到的骗局也是非常常见的，近年来黑客经常打造虚假人设面向币圈公司发起招聘骗局，有些是入职币圈公司，有些则是要求求职者下载恶意仓库交作业，黑客的成功率也非常高。这里不太适合指责工程师 A 和工程师 B，毕竟不能要求所有人都是安全工程师，但这似乎也说明币安的内部安全培训不到位，至少这些经典骗局应该通过内部安全培训宣讲，提高员工的安全意识。
不过即便币安黑客此次创下币圈历史上最大规模的攻击事件，接下来估计还有其他币圈公司、币圈工程师继续遇到类似的骗局，肯定还会有币圈公司继续中招。 查看评论
Evidence
来源与证据
当前仅有一个可用来源，尚未完成多源交叉核验。
- 发布时间
- 内容处理
- AI 翻译 / 摘要，需结合原文核对
相关资讯
美股三大指数收盘涨跌不一，费城半导体指数涨2.6%
美股三大指数收盘涨跌不一，道指跌0.38%，纳指涨0.83%，标普500指数涨0.37%。芯片股走高，费城半导体指数涨2.64%，闪迪涨超4%，博通、AMD涨超3%，西部数据、ARM、恩智浦、希捷科技涨超2%。美股“科技七巨头”多数上涨，微软涨2.70%，Meta Platforms涨2.33%，英伟达涨2.26%，亚马逊涨2.09%，谷歌涨0.09%，特斯拉跌1.32%，苹果跌1.97%。
国行 Apple 智能首批上线核心功能汇总：AirPods 实时翻译登场，iPhone 可联手千问实现更多功能
IT之家 11 月 4 日消息，苹果今日凌晨面向 iPhone 推送了首个 iOS 27.3 开发者预览版，如约为国行用户带来了「Apple 智能与 Siri」。IT之家在第一时间上手体验了国行 Apple 智能首批上线的核心功能，现为大家汇总亮点如下：新增 Siri 呼出灯效感知最为明显的变化就是长按电源键呼出 Siri，屏幕会出现一圈跑马灯特效。实时翻译实时翻译功能已整合到信息、FaceTime 通话和电话 App 中，支持用户在通话及消息场景中获得翻译体验。同时，在面对面交流场景中，实时翻译还将扩展至 AirPods（需安装最新固件并与启用 Apple 智能的 iPhone 配对），用户
SIA & WSTS：全球 2026Q3 半导体销售额 5177 亿美元，环比增幅 24.1%
IT之家 11 月 4 日消息，美国半导体行业协会 (SIA) 当地时间 3 日表示，根据世界半导体贸易统计组织 (WSTS) 编制的数据，全球半导体销售额在 2026 年第 3 季度达到 5,177 亿美元（IT之家注：现汇率约合 3.46 万亿元人民币），环比增长 24.1%。各主要区域市场的半导体销售额均在 9 月出现了强劲增长，即使是相对最为弱势的日本市场也有 73.4% 的显著增幅，美洲的同比增幅达到惊人的 191.7%。▲ 图源：WSTSSIA 总裁兼首席执行官 Michael Robbins 表示：今年第三季度，全球芯片市场实现了大幅增长，全球销售额连续第三个季度环比增长超过 2
山姆卖起始祖鸟，要努力留下中产
文 | 源Sight，作者 | 安然始祖鸟和山姆都有着相同的目标，走到一起似乎也并不奇怪。近日，有不少消费者发现，山姆会员商店的全球购频道悄悄上架了两款始祖鸟硬壳冲锋衣。其中，采用GORE-TEX的BETA SL JACKET售价3999元/件，ALPHA SV JACKET售价6499元/件，比始祖鸟天猫官旗同款便宜了1400-1700元左右。除此之外，山姆还上架了加拿大鹅的托克帽、羽绒马甲、派克羽绒服等数款产品，价格从999元到10999元不等，在品牌官方旗舰店，同款/相似款实际售价在1500-16000元左右，差价约在500-5000元。此外，有一款10699元的女式派克羽绒服已售罄待补
AI 翻译、摘要和解读仅用于辅助判断；涉及重要决策时，请回到上方来源核实。