币安表示：黑客通过虚假招聘面试黑入工程师电脑，并通过 AI 工具获得了签名控制权 调查认为这是一场多阶段攻击： 6 月通过篡改的 Homebrew 安装包实… · @Kelly88Eth · TwKit

@Kelly88Eth

币安表示：黑客通过虚假招聘面试黑入工程师电脑，并通过 AI 工具获得了签名控制权 调查认为这是一场多阶段攻击： 6 月通过篡改的 Homebrew 安装包实施供应链攻击， 9 月以虚假招聘面试对工程师进行社会工程攻击并植入 0-day 恶意软件 10月20日利用被控电脑上的内部 AI 工具作为跳板扩大控制范围 10月29日入侵钱包签名操作

曝光 80 · 评论 1 · 点赞 2 · 书签 0