$BTC バイナンスで今回起きた60億円相当の盗難事件、その調査で明らかになった詳細はスパイ映画以上にとんでもない……

ハッカーは侵入するため、履歴書を掲載しているバイナンスのエンジニアを求人サイトで探し、偽の人事担当者やCEOを用意して、エンジニアとオンラインで実際に面接を行った。技術テストの段階になると、エンジニアにコード問題を送りつけた。

ところがこのエンジニアは、自分の仕事用PCでそのコードを実行。コードは開発ツールのpyenvをこっそりトロイの木馬に置き換えていた。ウイルス対策ソフトでも検出できず、そのまま内部システムへのアクセス権を奪われてしまった……

どれだけ最先端のセキュリティファイアウォールでも、転職先を探したり副業を受けたりしたい会社員の気持ちまでは防げない、ということだね。