Post
xiaoguang915
沒想到朝鮮黑客的絕技，用了四年。
幣安今天發了初步調查報告，講63億美元是怎麼丟的，讀完只有一個感受：荒誕。
9月，一位幣安軟件工程師在求職平台上，被一位「項目總監」主動搭訕，說有個崗位想聊聊。
第一輪，HR視頻面試，真人露臉。為了讓他放心，HR還把自己的社交賬號發了過來，生活照、視頻都有，看著就是一個真實存在的人。
第二輪，換到聊天軟件上，跟這家公司的CEO聊。
當然，這家公司是假的。
面試快結束時，「CEO」發來一道代碼題，他在工作電腦上把它跑了。
木馬偽裝成正常的開發工具潛伏下來，幣安的安全軟件沒認出來。黑客順著這台電腦，摸進內部AI工具，找到錢包工程師，拿到簽名權限。
10月29日，63.4億美元被轉走。
讀完，咋覺得這麼熟悉。
媽的，2022年3月，Axie Infinity被盜約6億美元，也是這麼被盜。
一位高級工程師在LinkedIn上被一家不存在的公司接觸，過了好幾輪面試，拿到一份「薪酬極其優厚」的offer。
offer是一個PDF，裡面藏著木馬。
放在一起看：
求職平台搭訕→多輪面試→公司是假的→下載一個文件→木馬進了工作電腦→錢被掏空
四年，同一個套路，簡單粗暴。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#L'ISM PMI dei servizi degli Stati Uniti di ottobre scende al ritmo più lento degli ultimi tre mesi
2#Trump afferma di essere pronto a porre il veto alla legislazione democratica
3#Anteprima del bilancio Sony: come si comportano i settori giochi e musica?
