ARTICLE · 1306826
币安公布了被盗调查报告:“一位币安软件
币安公布了被盗调查报告:“一位币安软件
币安公布了被盗调查报告:“一位币安软件
币安公布了被盗调查报告:
“一位币安软件工程师将他的简历挂在一家招聘网站上,有人自称项目总监主动联系他,说有一个潜在职位想讨论。
对方安排了一次与HR的视频面试,展示了一个真实的人脸。为了让他放松警惕,这位HR甚至发来了自己的社交媒体账号,里面有个人生活的照片和视频,看起来完全像一个真实的人。
然后,在第二轮面试中,对方切换到一个常见的聊天应用,与一个自称是公司CEO的人交谈,但实际上那家公司是假的。
当面试快结束时,他们要求他下载一个代码练习作为技术测试,这位币安员工下载并在工作电脑上运行了它。
这个代码在安装阶段悄无声息地自动运行,将一个名为pyenv的正常开发工具替换成一个感染了木马病毒的版本,然后连接到黑客的服务器,并抹除了自己的痕迹。
甚至当时币安的反病毒软件都没有检测到它。
从那台电脑开始,朝鲜黑客一步步渗透进去,访问了交易所的钱包系统,一个月后,币安被盗走了超过60亿美元。”
云南,2小时前,















































































