63.4亿美元被偷走的入口，不是什么惊天0day，是一场假面试。

币安CSO Jimmy Su爆料：一位工程师在正经招聘平台被"项目负责人"搭讪，假HR视频面试、假CEO出镜，最后发来带恶意代码的仓库当"作业"。装进工作电脑，通往63.4亿失窃的门就开了。

就一个感受：黑客不打墙，专攻人心。招聘平台也是猎场，猎头发你的"测试题"就是载荷。写代码的，陌生repo别往工作机拖。

CZ今天还转发另一案：WhatsApp文件自动下载中招，黑客潜伏5天盯着他的空单推文，等市场到68k一把平仓走Tornado Cash。

第一块多米诺，是几个月前一次"面试"推倒的。链上授权该查的查，求职季多留心眼。

NFA DYOR

$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #加密货币