🔥绝了！币安被盗 60 亿美金内幕曝光：朝鲜黑客靠一场“假面试”，直接把大本营端了。 这剧情连电影都不敢这么拍。黑客根本没去硬刚防火墙，而是玩了一手社会工程… · @2008456abc · TwKit

@2008456abc

🔥绝了！币安被盗 60 亿美金内幕曝光：朝鲜黑客靠一场“假面试”，直接把大本营端了。 这剧情连电影都不敢这么拍。黑客根本没去硬刚防火墙，而是玩了一手社会工程学： 他们在招聘网站盯上一个币安程序员，主动抛出高薪 Offer。为了套近乎，甚至安排了真人 HR 视频面试，还把带生活照的个人账号发过去，主打一个“真实”。 等到了二面，假 CEO 顺理成章地丢来一份“代码测试题”。这哥们估计也是没防备，直接在工作电脑上跑了程序。 结果瞬间中招！木马偷偷把本地开发工具替换了，还能自己擦除痕迹。币安当时顶级的杀毒软件愣是没反应。黑客就在内网潜伏了一个多月，彻底摸透钱包系统，卷走 60 亿。 🎯 几点实在的看法： 技术再牛，也防不住人性。 只要没做物理隔离，一个高薪诱惑就能让百亿防线瞬间破防。 黑客早就产业化了。 真人视频+社交账号全套伪装，这套钓鱼连招以后只会越来越多，根本防不胜防。 领英成了黑客的“爆金币名单”。 现在上面还挂着一堆交易所员工的信息，这全是现成的活靶子。 兄弟们扪心自问：要是你遇到这种包装得毫无破绽的高薪猎头，你能保证绝不在工作电脑上跑代码吗？大家觉得现在哪家交易所能防住这种长线钓鱼？ 以上内容根据币安官方初步调查报告整理 和个人观察。 #币安 #黑客 #Web3 #社工钓鱼

曝光 111 · 评论 0 · 点赞 1 · 书签 0