币安63亿美元被盗案，最恐怖的细节曝光了！
谁能想到，朝鲜黑客为了攻破全球最大的加密货币交易所，竟然精心安排了一场招聘面试？！
刚刚币安官方公布初步调查报告，揭开这起惊天盗窃案背后的渗透过程
整个行动，至少提前一个多月就开始布局
今年9月，一名币安软件工程师在求职平台上留下简历，很快就有一位自称项目总监的人主动联系，邀请他参加面试
第一轮面试，对方安排了真人HR视频露脸，还主动提供社交账号，里面有大量生活照片和视频
第二轮更厉害，连公司CEO都亲自出面了！
但问题是，这家公司从头到尾都是假的🥲
面试快结束时，对方要求工程师下载一份代码作业，作为技术能力测试
那位币安工程师照做了，还直接在工作电脑上运行
他不晓得，黑客真正等待的，就是这一刻
恶意代码悄悄替换电脑里正常的开发工具 pyenv，连接外部服务器、执行指令、清理入侵痕迹
甚至连当时的终端安全软件都没有发现异常
到了10月20日，黑客已经利用被控制的电脑和内部AI工具，进一步入侵其他工程师的设备，窃取部署权限
10月29日，攻击正式爆发
短短几个小时，BTC、ETH、SOL、XRP等资产接连被转走，涉及金额高达63.4亿美元！
更可怕的是，币安暂停提现后，有的恶意链上授权仍然有效，黑客还能继续转移资产
美国FBI认为这是朝鲜黑客做的
看完这份报告，觉得很可怕
交易所投入巨额资金建设安全系统
黑客却能从一份求职简历、一场视频面试、一份代码作业开始，一步步摸进核心钱包系统
以后收到高薪工作邀请，尤其是要求下载代码、安装软件的面试，真的要多留一个心眼
因为你以为自己正在面试新工作，对面可能正在面试如何攻破你的电脑🥺
$BNB
谁能想到，朝鲜黑客为了攻破全球最大的加密货币交易所，竟然精心安排了一场招聘面试？！
刚刚币安官方公布初步调查报告，揭开这起惊天盗窃案背后的渗透过程
整个行动，至少提前一个多月就开始布局
今年9月，一名币安软件工程师在求职平台上留下简历，很快就有一位自称项目总监的人主动联系，邀请他参加面试
第一轮面试，对方安排了真人HR视频露脸，还主动提供社交账号，里面有大量生活照片和视频
第二轮更厉害，连公司CEO都亲自出面了！
但问题是，这家公司从头到尾都是假的🥲
面试快结束时，对方要求工程师下载一份代码作业，作为技术能力测试
那位币安工程师照做了，还直接在工作电脑上运行
他不晓得，黑客真正等待的，就是这一刻
恶意代码悄悄替换电脑里正常的开发工具 pyenv，连接外部服务器、执行指令、清理入侵痕迹
甚至连当时的终端安全软件都没有发现异常
到了10月20日，黑客已经利用被控制的电脑和内部AI工具，进一步入侵其他工程师的设备，窃取部署权限
10月29日，攻击正式爆发
短短几个小时，BTC、ETH、SOL、XRP等资产接连被转走，涉及金额高达63.4亿美元！
更可怕的是，币安暂停提现后，有的恶意链上授权仍然有效，黑客还能继续转移资产
美国FBI认为这是朝鲜黑客做的
看完这份报告，觉得很可怕
交易所投入巨额资金建设安全系统
黑客却能从一份求职简历、一场视频面试、一份代码作业开始，一步步摸进核心钱包系统
以后收到高薪工作邀请，尤其是要求下载代码、安装软件的面试，真的要多留一个心眼
因为你以为自己正在面试新工作，对面可能正在面试如何攻破你的电脑🥺
$BNB
