币安发布了初步调查报告，复盘朝鲜黑客是怎么摸进来的

起点是一位币安软件工程师，简历挂在求职网站上，一个自称项目总监的人主动找来聊岗位。HR视频面试真人露脸，还发来带生活照的社交账号。第二轮在聊天软件上见了自称CEO的人，公司其实是假的

面试快结束，对方发来一份代码题当技术测试，他在工作电脑上下载运行了。代码安装时自动执行，把开发工具pyenv换成带木马的版本，连上黑客服务器，还会自己清理痕迹，当时的杀毒软件也没查出来

黑客就从这台电脑开始，一步步渗透币安内部 $BNB