币安63亿美元被盗案始于Mac上安装伪造Homebrew

0 条评论 9to5Mac 的 Security Bite 栏目由 Mosyle 独家赞助，Mosyle 是唯一的 Apple 统一平台。让 Apple 设备开箱即用、企业安全无忧，是我们所做的一切。我们独特的集成式管理与安全方案，将最先进的 Apple 专属安全解决方案融为一体，涵盖全自动加固与合规、下一代 EDR、AI 驱动的零信任，以及独家的权限管理，并搭配市场上最强大、最现代的 Apple MDM。最终成果是一个完全自动化的 Apple 统一平台，目前已有超过 45,000 家组织信赖它，以轻松、低成本的方式让数百万台 Apple 设备开箱即用。立即申请延长试用，亲自了解为什么 Mosyle 是您使用 Apple 设备所需的一切。

上周，有消息曝出黑客从全球最受欢迎的加密货币交易所 Binance 的钱包中盗走了 63 亿美元。公司成功冻结了其中近 30 亿美元，但这次攻击迅速登上头条——理应如此，因为这是人类历史上最大的金融盗窃案。

当时，我和安全研究员 Christopher Lopez 以及许多其他人一样，怀疑这一切很可能始于一 台 Mac。正如 Lopez 指出的，去年 15 亿美元的 Bybit 盗窃案同样始于一名开发者的 Mac。除此之外，Mac 在 DevOps 工程师和加密货币圈子里极受欢迎，而过去几年里，它们一直遭受源源不断的恶意软件和社交工程攻击。

现在我可以肯定地说，任何关于这次盗窃源自 Mac 的猜测都是对的。我至今仍处于震惊之中。让我发懵的不是被盗金额，而是那些黑客竟然用了他们多年来一直在用的老套社交工程手段就得手了。这里没有什么价值数百万美元的复杂地下零日漏洞。

昨天，Binance 发布了关于此次攻击的更详细分析。公司从未明确提到“Mac”，但其公布的恶意软件针对的是 /opt/homebrew，也就是 Homebrew 在 Apple 芯片 Mac 上的安装位置。换句话说，这几乎可以肯定是一台 M 系列 MacBook。

攻击基本上分两步发生。

据 Binance 称，今年 6 月，一名从事 Wallet 工作的 DevOps 工程师在搜索一款 AI 编程工具时，通过 Google 搜索下载了一个恶意的 Homebrew 安装程序克隆版。Binance 声称他们及早发现并阻止了任何损害。然而，他们不知道的是，这让攻击者得以了解哪些员工在其钱包部门工作。这是第一阶段。

快进几个月到 9 月，另一名工程师——你猜对了，也是为 Binance 钱包部门工作的——被诱入一场虚假的面试。这类社交工程攻击通常的套路是，他们被要求在工作电脑上运行一个编程“作业”。这次 Binance 的安全团队没有发现，于是在 10 月 29 日，全世界得知黑客（目前普遍猜测是朝鲜黑客）卷走了数十亿美元。

当然，我们目前所知的大部分信息都直接来自 Binance，所以如果你想了解事情具体如何发生的更多细节，恐怕会一无所获。

不过这里需要指出的是，这两个攻击途径都不是新手段。早在 2025 年初，我就写过关于 Google 搜索顶部虚假 Homebrew 广告向 Mac 用户推送 Atomic Stealer 的文章。Binance 只说这位工程师是通过“一个搜索引擎”找到他的安装程序的。当然，我无法确认那是不是赞助广告，但历史告诉我们……

这对 Apple 来说是一个相当尴尬的处境。历史上最大的金融盗窃案上周发生在 Mac 上——不过平心而论，没有任何安全功能能阻止开发者运行他自己想运行的脚本。

当然，macOS 26.4 中引入的终端粘贴警告在这里可能会有帮助。但现实地说，如果一个人确信自己是在为一份非常想要的工作做编程测试，一个警告弹窗大概也拦不住他。

本周我将再次邀请职业 macOS 逆向工程师 Christopher Lopez（@L0Psec）做客 Security Bite Podcast，和我一起讨论 Binance 事件。关注节目，以免错过。

Security Bite 是 9to5Mac 每周深入探索 Apple 安全世界的栏目。每周，Arin Waichulis 解读新威胁、隐私问题、漏洞等，塑造着一个拥有超过 20 亿台设备的生态系统。每隔一周，他会在 Security Bite Podcast 上与领域专家坐下来，剖析最紧迫的话题。

FTC：我们使用可赚取收入的自动联盟链接。更多。

iOS 27.3 beta 1 目前的所有新功能 Zac Hall 2026 年 11 月 3 日 iOS 27.3 和 macOS 27.3 为 Safari 添加垂直标签页、自适应深色模式等 Chance Miller 2026 年 11 月 3 日 iOS 27.3 为 iPhone 带来全新单手使用 Duo 功能 Ryan Christoffel 2026 年 11 月 3 日 watchOS 27.3 beta 为 Apple Watch 添加新的 Siri Recap 和 Live Rewind 功能 Chance Miller 2026 年 11 月 3 日 播客 在 YouTube 上查看 9to5Mac 获取更多 Apple 新闻： 展开 关闭 评论 展开 关闭 评论 指南 Security Bite 作者 Arin Waichulis arinwaichulis Arin Waichulis 的最爱装备 M2 MacBook Air 我的笔记本电脑！轻便。快速。似乎坚不可摧。 我测试过的当前最爱电动升降桌。质量很棒，价格更棒。