炸了。 63 亿美元被盗，起点不是钓鱼链接，是一场“看起来很正规”的求职面试。 攻击者先在招聘平台联系工程师，装成项目负责人。 第一轮视频面试，假 HR 还… · @RwatitFahsa · TwKit

@RwatitFahsa

炸了。 63 亿美元被盗，起点不是钓鱼链接，是一场“看起来很正规”的求职面试。 攻击者先在招聘平台联系工程师，装成项目负责人。 第一轮视频面试，假 HR 还主动分享社交账号、照片、视频，专门建立信任。 第二轮，让工程师下载一份“编程作业”。 问题就在这：这份作业被放到了工作电脑上。 恶意代码替换开发工具组件，建立外连，慢慢摸清钱包团队、权限和凭证。 几个月后，又借内部 AI 工具拿到其他工程师的电脑和容器 Token，最终触发脚本，转走约 63 亿美元加密资产。 这不是钓鱼，是一条持续数月的攻击链： 假招聘 → 恶意代码 → 终端接管 → 凭证横向移动 → 钱包系统失守。 最该警惕的不是黑客多厉害， 是招聘流程本身已经成了企业攻击面。 以后面试做作业，千万别在公司电脑上直接跑陌生仓库。 你以为在找工作，别人可能在给你做安全审计。 https://www.theregister.com/security/2026/11/03/north-korean-fake-job-interview-led-to-63b-binance-heist/5307398

曝光 205 · 评论 2 · 点赞 3 · 书签 0