Posteo
币圈玩小光
沒想到朝鮮黑客的絕技，用了四年。
幣安今天發了初步調查報告，講63億美元是怎麼丟的，讀完只有一個感受：荒誕。
9月，一位幣安軟件工程師在求職平台上，被一位「項目總監」主動搭訕，說有個崗位想聊聊。
第一輪，HR視頻面試，真人露臉。為了讓他放心，HR還把自己的社交賬號發了過來，生活照、視頻都有，看著就是一個真實存在的人。
第二輪，換到聊天軟件上，跟這家公司的CEO聊。
當然，這家公司是假的。
面試快結束時，「CEO」發來一道代碼題，他在工作電腦上把它跑了。
木馬偽裝成正常的開發工具潛伏下來，幣安的安全軟件沒認出來。黑客順著這台電腦，摸進內部AI工具，找到錢包工程師，拿到簽名權限。
10月29日，63.4億美元被轉走。
讀完，咋覺得這麼熟悉。
媽的，2022年3月，Axie Infinity被盜約6億美元，也是這麼被盜。
一位高級工程師在LinkedIn上被一家不存在的公司接觸，過了好幾輪面試，拿到一份「薪酬極其優厚」的offer。
offer是一個PDF，裡面藏著木馬。
放在一起看：
求職平台搭訕→多輪面試→公司是假的→下載一個文件→木馬進了工作電腦→錢被掏空
四年，同一個套路，簡單粗暴。
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Envía la primera respuesta!
Criptos en tendencia
BTC/USDTBitcoin
$71.383,3+0,00%
ETH/USDTEthereum
$2017,38+0,00%
OKB/USDTOKB
$97,38+0,00%
El pulso del mercado hoy
1#Rumores de espionaje chino relacionados con Jensen Huang y controversia sobre la permanencia del CEO de Nvidia
Popular
2#El negocio en la nube de NebiusAI crece rápidamente y enfrenta la prueba del informe financiero
3#El IPC de EE.UU. superó las expectativas, BTC cayó por debajo de 74,000 dólares y se liquidaron más de 200 millones en posiciones largas
