币安63亿美元被盗案，最恐怖的细节曝光了！ 谁能想到，朝鲜黑客为了攻破全球最大的加密货币交易所，竟然精心安排了一场招聘面试？！ 刚刚币安官方公布初步调查报告… · @Moon1ightSt · TwKit

@Moon1ightSt

币安63亿美元被盗案，最恐怖的细节曝光了！ 谁能想到，朝鲜黑客为了攻破全球最大的加密货币交易所，竟然精心安排了一场招聘面试？！ 刚刚币安官方公布初步调查报告，揭开这起惊天盗窃案背后的渗透过程 整个行动，至少提前一个多月就开始布局 今年9月，一名币安软件工程师在求职平台上留下简历，很快就有一位自称项目总监的人主动联系，邀请他参加面试 第一轮面试，对方安排了真人HR视频露脸，还主动提供社交账号，里面有大量生活照片和视频 第二轮更厉害，连公司CEO都亲自出面了！ 但问题是，这家公司从头到尾都是假的🥲 面试快结束时，对方要求工程师下载一份代码作业，作为技术能力测试 那位币安工程师照做了，还直接在工作电脑上运行 他不晓得，黑客真正等待的，就是这一刻 恶意代码悄悄替换电脑里正常的开发工具 pyenv，连接外部服务器、执行指令、清理入侵痕迹 甚至连当时的终端安全软件都没有发现异常 到了10月20日，黑客已经利用被控制的电脑和内部AI工具，进一步入侵其他工程师的设备，窃取部署权限 10月29日，攻击正式爆发 短短几个小时，BTC、ETH、SOL、XRP等资产接连被转走，涉及金额高达63.4亿美元！ 更可怕的是，币安暂停提现后，有的恶意链上授权仍然有效，黑客还能继续转移资产 美国FBI认为这是朝鲜黑客做的 看完这份报告，觉得很可怕 交易所投入巨额资金建设安全系统 黑客却能从一份求职简历、一场视频面试、一份代码作业开始，一步步摸进核心钱包系统 以后收到高薪工作邀请，尤其是要求下载代码、安装软件的面试，真的要多留一个心眼 因为你以为自己正在面试新工作，对面可能正在面试如何攻破你的电脑🥺

曝光 10671 · 评论 6 · 点赞 52 · 书签 3