币安 63.4 亿美元资产被盗，初步调查指向假面试攻击链

币安 11 月 3 日初步调查报告显示，10 月 30 日发生的 63.4 亿美元资产被盗事件，入口是一场以招聘面试和代码测试为幌子的假面试。报告还原了攻击链路：6 月一名工程师下载被篡改的 Homebrew 安装程序，9 月另一名工程师在面试后被诱导运行恶意代码，10 月 20 日攻击者借此控制多名工程师设备，10 月 30 日利用凭证部署容器接近钱包签名服务。