波及63.4亿美元的黑客入侵，是怎么发生的？ 没有暴力破解，也没有算力对轰。 币安的内网大门被推开，起因只是一名工程师去参加了求职面试。 设局的是朝鲜黑客。… · @mubeitech · TwKit

@mubeitech

波及63.4亿美元的黑客入侵，是怎么发生的？ 没有暴力破解，也没有算力对轰。 币安的内网大门被推开，起因只是一名工程师去参加了求职面试。 设局的是朝鲜黑客。 他们特意搭了一家假公司，向这名工程师抛出诱人的工作机会。 两轮面试下来，毫无破绽。 直到对方发来一份所谓的"上机测试题"。 测试题刚一下载，打包在里面的恶意木马就直接打通了币安的内网。 这场围猎甚至已经筹划了数月。 早在6月，黑客就曾侵入过另一名工程师的电脑。 安全团队虽然当场发现并换掉了设备，但员工的架构底细早已被摸透。 到了10月，潜伏的暗刺突然发力。 黑客用受感染的电脑长驱直入，摸进了币安内部的AI工具。 借助AI的权限跳板，他们顺藤摸瓜拿下了更多工程师的设备控制权。 10月29日，主力攻击全面爆发。 据币安官方披露，整场袭击波及的资产高达63.4亿美元。 其中约28.5亿美元被成功冻结。 币安同时表示，已拨备充足资金，全额承担客户的所有损失。

曝光 637 · 评论 1 · 点赞 2 · 书签 1