这条我看了两遍,后背有点凉。

币安把初步调查报告放出来了,讲他们怎么被偷掉 60 多亿美金。

起点不是钱包,是一个工程师的简历。

他在求职网站挂着简历,有人自称项目总监来搭话。第一轮面试那位 HR 真露脸,还把自己的社交账号发过来,里面全是生活照,看着就是个活人。

第二轮换到常用聊天软件,对面说是 CEO,其实公司是假的。

快结束时让他做份代码题,他在工作电脑上跑了一下。安装环节自动执行,把 pyenv 换成带木马的版本,连上外面的服务器,还会自己抹痕迹。杀毒软件没查出来。

一个多月后,钱没了。

我去年也收到过陌生人发来的技术面压缩包,图省事,解压到一半才觉得不对。现在回想手心还出汗。

我原来觉得这种事离我很远,这回算我看错,就差一次双击。

领英上现在还挂着一堆币安在职员工的资料,你说下一批会找谁?