AGI Hunt· zetalyrae·· 2 小时前AI 评分45
Workbrew 复盘 64亿美元币安被盗案:假 Homebrew 广告引发供应链攻击
64亿美元币安被盗案复盘:一条假 Homebrew 广告引发的供应链攻击
AI 导读
Workbrew 博客复盘 63.4 亿美元盗窃案:攻击者购买搜索广告,投放篡改的 Homebrew 安装包,诱导钱包 DevOps 工程师中招。安全团队换机并轮换凭据后,攻击者仍利用员工信息,通过伪造招聘流程继续攻击。文章主张提供官方软件安装路径,并认为广告拦截比杀毒软件更有效。
来源:AGI Hunt · agihunt.info