这条我看了两遍,后背有点凉。
币安把初步调查报告放出来了,讲他们怎么被偷掉 60 多亿美金。
起点不是钱包,是一个工程师的简历。
他在求职网站挂着简历,有人自称项目总监来搭话。第一轮面试那位 HR 真露脸,还把自己的社交账号发过来,里面全是生活照,看着就是个活人。
第二轮换到常用聊天软件,对面说是 CEO,其实公司是假的。
快结束时让他做份代码题,他在工作电脑上跑了一下。安装环节自动执行,把 pyenv 换成带木马的版本,连上外面的服务器,还会自己抹痕迹。杀毒软件没查出来。
一个多月后,钱没了。
我去年也收到过陌生人发来的技术面压缩包,图省事,解压到一半才觉得不对。现在回想手心还出汗。
我原来觉得这种事离我很远,这回算我看错,就差一次双击。
领英上现在还挂着一堆币安在职员工的资料,你说下一批会找谁?
币安把初步调查报告放出来了,讲他们怎么被偷掉 60 多亿美金。
起点不是钱包,是一个工程师的简历。
他在求职网站挂着简历,有人自称项目总监来搭话。第一轮面试那位 HR 真露脸,还把自己的社交账号发过来,里面全是生活照,看着就是个活人。
第二轮换到常用聊天软件,对面说是 CEO,其实公司是假的。
快结束时让他做份代码题,他在工作电脑上跑了一下。安装环节自动执行,把 pyenv 换成带木马的版本,连上外面的服务器,还会自己抹痕迹。杀毒软件没查出来。
一个多月后,钱没了。
我去年也收到过陌生人发来的技术面压缩包,图省事,解压到一半才觉得不对。现在回想手心还出汗。
我原来觉得这种事离我很远,这回算我看错,就差一次双击。
领英上现在还挂着一堆币安在职员工的资料,你说下一批会找谁?