币安 @binance 最新初步调查报告披露，这次超63亿美元被盗事件是朝鲜黑客长达数月的复杂行动。一名软件工程师在求职平台挂简历后，被假冒项目总监联系，H… · @feier031 · TwKit

@feier031

币安 @binance 最新初步调查报告披露，这次超63亿美元被盗事件是朝鲜黑客长达数月的复杂行动。一名软件工程师在求职平台挂简历后，被假冒项目总监联系，HR真人视频面试并分享带生活照的社交账号建立信任，第二轮与假CEO聊天后，对方让他在工作电脑上下载“代码题”，结果恶意代码悄悄把正常开发工具pyenv替换成木马版本，连上黑客服务器并清理痕迹，当时杀毒软件也没发现。 黑客由此逐步渗透内部系统、摸进钱包签名服务，最终在10月29日短时间内跨多链转走资产。币安已用自有资金补齐约98%受影响资产，冻结拦截约28.5亿美元，并承担全部损失。FBI已将事件指向朝鲜，报告同时提醒行业警惕类似假招聘社工攻击，LinkedIn等平台上的员工信息仍可能是目标。 用户资产不受影响，但这次也再次说明，员工端点安全是交易所最大的薄弱环节之一。 总之，黑客太牛了！

曝光 164 · 评论 1 · 点赞 2 · 书签 0