$BTC 币安这次60亿被盗案的调查细节简直比谍战片还离谱……
黑客为了渗透,专门去求职网站找挂了简历的币安工程师,安排假HR和假CEO跟工程师真人视频面试。到了技术测试环节,发给工程师一份代码题。
结果这位工程师直接在自己的工作电脑上运行了这份代码,代码偷偷把开发工具 pyenv 替换成了木马,连杀毒软件都没查出来,直接拿下了内部权限……
只能说再顶尖的安全防火墙,也防不住打工人想跳槽接私活的心啊。
黑客为了渗透,专门去求职网站找挂了简历的币安工程师,安排假HR和假CEO跟工程师真人视频面试。到了技术测试环节,发给工程师一份代码题。
结果这位工程师直接在自己的工作电脑上运行了这份代码,代码偷偷把开发工具 pyenv 替换成了木马,连杀毒软件都没查出来,直接拿下了内部权限……
只能说再顶尖的安全防火墙,也防不住打工人想跳槽接私活的心啊。


