币安那份调查报告我看完，最扎心的不是63亿，是入口：一个"面试作业"。

大意是，攻击者假扮招聘方，面了两轮，最后让工程师把一个"coding test"下到工作电脑上，里面的恶意代码一跑，后面几台电脑和内部工具被一步步拿下。报告说从6月就在铺路。

我自己的做法很土：陌生人发来的文件、脚本、"作业"，只在没登任何账号的旧电脑或虚拟机里开，工作和钱包的设备绝不碰。

你们收到过奇怪的面试或合作邀请吗？

#币安10·30安全事件调查报告 #Web3安全 #加密货币
个人观察，不构成投资建议 $BNB