Post
灵游仙人
一场面试，导致被盗63亿美元
经过几个月蛰伏，黑客没有直接攻币安，而是先盯上了人。
第一步：埋入口。 一名工程师下载了被篡改的安装包，攻击者悄悄留下后门。几个月后，另一名工程师在真实求职平台上收到“项目总监”的联系，经历了一场看起来完全正常的HR沟通和CEO视频面试。
第二步：假面试送毒。 面试结束后，对方发来一份“作业”代码库。工程师在工作电脑上打开，恶意文件绕过防护，电脑被控制。黑客还利用内部AI工具横向移动，攻破另外几名工程师的电脑，其中一人拥有软件部署权限。
第三步：踩点彩排。 总攻前，黑客用测试钱包注入700万美元稳定币，把授权、清扫、转移流程完整演练了一遍。
第四步：3分24秒清空。 10月29日至30日，比特币热钱包先失守；以太坊核心热钱包被操纵签名系统，在一笔交易内被抽干：16.7万枚ETH、16.15亿USDT及62种代币，3分24秒清空。随后多个链上热钱包相继出事，波及至少十条区块链，总额约63亿美元。
第五步：拦截与兜底。 稳定币发行方快速冻结约28.5亿至30亿美元；币安承诺用户不承担损失，由SAFU和自有资金全额覆盖。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Noch keine Kommentare. Schreib die erste Antwort!
Die neuesten Markttrends
1#Die US-Produktivität im Nicht-Landwirtschaftssektor steigt um 3,6 %; Erstanträge auf Arbeitslosenhilfe unter den Erwartungen
Angesagt
2#Der Philadelphia Semiconductor Index verzeichnet den größten Tagesverlust seit März 2020
3#Trump erklärt, er sei bereit, die Gesetzgebung der Demokraten zu vetoen
