吴说区块链根据币安初步调查绘制黑客攻击时间线:攻击者通过三名工程师逐步入侵钱包签名服务,最终在10月29日发起未经授权的资产转移。时间线显示,6月,钱包DevOps工程师A下载了被篡改的Homebrew安装程序,导致工程师及同事信息暴露;9月,工程师B在虚假面试中下载恶意代码库,工作电脑被入侵。10月20日,攻击者利用被入侵设备和内部AI工具控制了工程师A和C,并在A的电脑上发现容器部署权限令牌。10月29日,攻击者访问C的电脑,利用从A窃取的凭证部署容器并执行恶意脚本,最终通过币安内部钱包签名服务发起未经授权的资产转移。