谁能想到，一场看似普通的求职面试，最后竟演变成一场63.4亿美元的惊天盗窃案！ 币安刚刚公布了10月29日黑客事件的初步调查报告。看完才发现，朝鲜黑客这套“… · @feixiaohaocom · TwKit

@feixiaohaocom

谁能想到，一场看似普通的求职面试，最后竟演变成一场63.4亿美元的惊天盗窃案！ 币安刚刚公布了10月29日黑客事件的初步调查报告。看完才发现，朝鲜黑客这套“假招聘、真入侵”的老套路，已经玩到了令人后背发凉的程度。 整个过程简直像一部谍战大片： 第一步：精准钓鱼 盯上币安一名正在找工作的软件工程师，冒充项目总监主动联系。安排真人HR视频面试，还附上生活照、社交账号，连第二轮CEO面试都安排得明明白白。 第二步：一道价值63亿美元的“面试题” 面试快结束时，对方发来一份代码测试作业。工程师在工作电脑上运行后，正常开发工具 pyenv 被偷偷替换成木马版本，杀毒软件竟然毫无察觉。 第三步：从一台电脑，摸进币安的钱包系统 黑客利用被控制的电脑和内部AI工具继续横向渗透，窃取部署凭证，最终侵入钱包签名服务。 10月29日，约63.4亿美元的加密资产受到影响。 币安今年已经识别并阻止了57起疑似朝鲜关联的网络攻击，最终还是被这一套组合拳突破了。 而微软早在今年3月，就专门披露过类似的“Contagious Interview”恶意招聘攻击。 过去黑客拼的是破解技术，现在拼的是演技、耐心和心理学。 以前找工作怕遇到骗子公司，现在加密行业的工程师，恐怕还得担心面试官是不是朝鲜黑客。 截至报告披露，约28.5亿美元涉案资产已被冻结或拦截。 最后还有一个问题值得深思： 当员工的职业履历、技术背景和工作经历都能在公开招聘平台上找到，下一位被精准盯上的，又会是谁？ #Binance #CryptoSecurity #NorthKorea #CyberSecurity

曝光 319 · 评论 1 · 点赞 2 · 书签 0