Публикация
xiaoguang915
沒想到朝鮮黑客的絕技，用了四年。
幣安今天發了初步調查報告，講63億美元是怎麼丟的，讀完只有一個感受：荒誕。
9月，一位幣安軟件工程師在求職平台上，被一位「項目總監」主動搭訕，說有個崗位想聊聊。
第一輪，HR視頻面試，真人露臉。為了讓他放心，HR還把自己的社交賬號發了過來，生活照、視頻都有，看著就是一個真實存在的人。
第二輪，換到聊天軟件上，跟這家公司的CEO聊。
當然，這家公司是假的。
面試快結束時，「CEO」發來一道代碼題，他在工作電腦上把它跑了。
木馬偽裝成正常的開發工具潛伏下來，幣安的安全軟件沒認出來。黑客順著這台電腦，摸進內部AI工具，找到錢包工程師，拿到簽名權限。
10月29日，63.4億美元被轉走。
讀完，咋覺得這麼熟悉。
媽的，2022年3月，Axie Infinity被盜約6億美元，也是這麼被盜。
一位高級工程師在LinkedIn上被一家不存在的公司接觸，過了好幾輪面試，拿到一份「薪酬極其優厚」的offer。
offer是一個PDF，裡面藏著木馬。
放在一起看：
求職平台搭訕→多輪面試→公司是假的→下載一個文件→木馬進了工作電腦→錢被掏空
四年，同一個套路，簡單粗暴。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$75 632,7-0,01 %
ETH/USDTEthereum
$2 223,74-0,01 %
OKB/USDTOKB
$105,24+0,00 %
Сегодняшние новости рынка
1#После промежуточных выборов в США обостряются разногласия по регулированию AI-центров обработки данных
2#Индекс PMI в секторе услуг США в октябре снизился до самого низкого уровня за три месяца
3#Трамп заявил о готовности наложить вето на законодательство Демократической партии
