币安的被盗报告我看了两遍。63 亿那个数扫一眼就过了，让我停下来的是工程师 B 怎么中招的。
他在一个正规求职平台上，被一个「项目总监」找上门。第一轮是 HR 真人视频面试，对方还把自己的社交账号发给他看，里面全是生活照。
第二轮换到一个聊天软件上。快结束时，对方让他把一份「作业」下载到工作电脑上。代码在安装的时候就跑起来了，偷偷把他电脑里一个正常的开发工具换成了恶意版本，杀毒软件没查出来。
另一个工程师 A 更早，6 月就中过招。他想装一个 AI 编程工具，在搜索引擎上搜安装包，下到的是被人改过的 Homebrew 安装包。那台电脑当时就被安全团队发现换掉了，可他和同事的岗位信息已经漏给了对方。我猜 B 就是这么被盯上的。
10 月 20 日，黑客拿 B 的电脑当跳板，借内部 AI 工具摸进 A 和另一个工程师 C 的电脑。10 月 30 日凌晨，再用 A 的凭证一路摸到了钱包签名。
看完我第一反应是，这套东西币圈的人天天在碰，只是换了个说法。
在币圈，面试换成了「项目合作」「内测邀请」「招募大使」。套路一模一样：先聊熟，再让你下一个测试版、跑一个脚本，或者装一个指定的会议软件。
我自己的私信里就有：〔可疑私信截图 + 对方让你装了什么〕
币安自己说，今年拦下了 57 起疑似朝鲜的攻击。手法有假面试、伪装成开发工具的恶意软件、被改过的浏览器插件、假的视频会议软件。
拦下 57 起，漏掉一次就是 63 亿美元。
所以看完报告，我把自己的电脑也查了一遍：〔你查了什么、怎么查、查出什么〕
余弦说，别光笑这几个工程师太弱，自己被打了才知道有多少道道。我同意。币安一整支安全团队都中招了，我们一个人更别大意。
我自己守三条：
1. 别人让我下载、安装、运行的东西，一律不在放币的电脑和手机上碰。
2. 钱包、插件、开发工具，只从官网地址进。地址自己敲，或者用以前存好的书签，搜索结果不点。
3. 「面试」「合作」聊到要我装软件、跑代码、开屏幕共享，直接结束。
放币的设备只干放币这一件事。ViaBTC 的杨海坡批评币安，第一条就是写代码、聊天、上网没跟生产环境隔开。换到我们个人身上，就是聊天下载用一台，签名转账用另一台，旧手机也行。
还有，真人视频和满是生活照的账号，什么都证明不了，B 就栽在这上面。对方真不真，看他让你干什么。凡是要你在自己电脑上装东西的，就别聊了。
如果你最近也收到过类似的私信，截个图发评论区，打好码，我帮你一起看。
#避坑提醒
#避坑提醒 #crypto #meme #BSC
他在一个正规求职平台上，被一个「项目总监」找上门。第一轮是 HR 真人视频面试，对方还把自己的社交账号发给他看，里面全是生活照。
第二轮换到一个聊天软件上。快结束时，对方让他把一份「作业」下载到工作电脑上。代码在安装的时候就跑起来了，偷偷把他电脑里一个正常的开发工具换成了恶意版本，杀毒软件没查出来。
另一个工程师 A 更早，6 月就中过招。他想装一个 AI 编程工具，在搜索引擎上搜安装包，下到的是被人改过的 Homebrew 安装包。那台电脑当时就被安全团队发现换掉了，可他和同事的岗位信息已经漏给了对方。我猜 B 就是这么被盯上的。
10 月 20 日，黑客拿 B 的电脑当跳板，借内部 AI 工具摸进 A 和另一个工程师 C 的电脑。10 月 30 日凌晨，再用 A 的凭证一路摸到了钱包签名。
看完我第一反应是，这套东西币圈的人天天在碰，只是换了个说法。
在币圈，面试换成了「项目合作」「内测邀请」「招募大使」。套路一模一样：先聊熟，再让你下一个测试版、跑一个脚本，或者装一个指定的会议软件。
我自己的私信里就有：〔可疑私信截图 + 对方让你装了什么〕
币安自己说，今年拦下了 57 起疑似朝鲜的攻击。手法有假面试、伪装成开发工具的恶意软件、被改过的浏览器插件、假的视频会议软件。
拦下 57 起，漏掉一次就是 63 亿美元。
所以看完报告，我把自己的电脑也查了一遍：〔你查了什么、怎么查、查出什么〕
余弦说，别光笑这几个工程师太弱，自己被打了才知道有多少道道。我同意。币安一整支安全团队都中招了，我们一个人更别大意。
我自己守三条：
1. 别人让我下载、安装、运行的东西，一律不在放币的电脑和手机上碰。
2. 钱包、插件、开发工具，只从官网地址进。地址自己敲，或者用以前存好的书签，搜索结果不点。
3. 「面试」「合作」聊到要我装软件、跑代码、开屏幕共享，直接结束。
放币的设备只干放币这一件事。ViaBTC 的杨海坡批评币安，第一条就是写代码、聊天、上网没跟生产环境隔开。换到我们个人身上，就是聊天下载用一台，签名转账用另一台，旧手机也行。
还有，真人视频和满是生活照的账号，什么都证明不了，B 就栽在这上面。对方真不真，看他让你干什么。凡是要你在自己电脑上装东西的，就别聊了。
如果你最近也收到过类似的私信，截个图发评论区，打好码，我帮你一起看。
#避坑提醒
#避坑提醒 #crypto #meme #BSC
