币安遭 63.6 亿美元盗窃：假 HR 面试和被篡改 Homebrew 引发的攻击

币安披露 10 月 29 日的攻击事件，攻击者在约 20 分钟内转走价值 63.6 亿美元的加密货币，约为 2025 年 2 月 Bybit 被盗 15 亿美元的 4 倍。攻击始于 9 月，黑客通过假招聘面试诱导员工下载恶意代码库，另有工程师从搜索引擎下载了被篡改的 Homebrew 安装程序。攻击者利用 EIP-7702 委托授权机制将热钱包执行权限交给恶意合约，端点安全工具当时未能检测到这些零日恶意软件。截至 11 月 3 日，约 28.5 亿美元被盗资产已被冻结或拦截，98% 受影响资产已获补充。