⚠️注意⚠️ 币安披露了自己如何被黑、最终酿成史上最大规模盗币案的全过程 黑客是怎么做到的？我们能从中学到什么⁉️ 🚨 6月，币安一名工程师在 Google… · @lianshangbiji · TwKit

@lianshangbiji

⚠️注意⚠️ 币安披露了自己如何被黑、最终酿成史上最大规模盗币案的全过程 黑客是怎么做到的？我们能从中学到什么⁉️ 🚨 6月，币安一名工程师在 Google 上搜一款 AI 编程工具，点了个广告，下载到了假版本。 ▪️ 币安及时发现，给他换了电脑。但黑客已经摸清一个关键信息：谁在管币安的钱包。 ▪️ 9月，他们盯上了这个团队的另一名工程师。 ▪️ 一个假招聘通过一个真实的招聘平台联系上他，给他做了视频面试和文字聊天，说要“录用”他。 👉 最后对方让他做一个“技术测试”：下载一个文件，在自己办公电脑上打开。里面是一个当时没有任何杀毒软件认识的新型病毒。 🚨 借着这台被感染的电脑，黑客攻进了币安的一个内部工具，又顺藤摸瓜找到另外两名工程师，偷到了操作钱包系统的权限。 🧨 10月29日，他们动用了这个权限：大约 20 分钟内卷走 63.4亿美元。 🎯 背后是谁？ ▪️ FBI 确认是 TraderTraitor，朝鲜的一个黑客团伙。 ▪️ 2025 年从 Bybit 盗走 15亿美元 的也是这伙人。 ▪️ 假招聘是他们最惯用的手法。 📍 币安已经用自有资金补回了 98% 的被盗资金，所以用户没有损失。 📍 但这个教训属于所有人：连全球最大交易所的工程师都能中招，谁都可能中招。 📍 永远不要下载陌生人发来的文件，不管条件多诱人…… 换作是你，那场面试你会起疑吗⁉️

曝光 27 · 评论 1 · 点赞 0 · 书签 0