吴说整理币安被盗案攻击路径：黑客经三名工程师入侵钱包签名服务

吴说根据币安公布的初步调查报告整理了此次攻击的完整时间线。6 月钱包运维工程师 A 下载被篡改的 Homebrew 安装程序，9 月软件工程师 B 在虚假招聘面试中被诱导下载含恶意代码的代码仓库，10 月 20 日攻击者利用 B 的电脑控制 A 和 C 并取得 A 电脑上的容器部署权限令牌，10 月 29 日登录 C 的电脑部署容器执行恶意脚本，随后通过未经授权访问的内部钱包签名服务转移资产。