币安发布初步调查报告:朝鲜黑客借假招聘投放木马,盗取 60 多亿美金
RT AB Kuai.Dong: 币安刚刚发布了初步调查报告,梳理了他们是如何被朝鲜黑客,盗取了 60 多亿美金。 某位币安软件工程师,在求职网站上挂着简历,结果一位自称项...
AI 导读
币安发布初步调查报告,梳理朝鲜黑客通过假招聘窃取 60 多亿美金的攻击过程。黑客伪装项目总监和 HR 对一名币安工程师进行视频面试,第二轮让其下载代码测试题,该代码在安装时把正常开发工具 pyenv 替换为带木马的版本并连接黑客服务器,当时的杀毒软件未检出。黑客由此渗透内部钱包系统,一个多月后完成盗窃;领英上仍有币安在职员工信息,被指是潜在欺诈对象。
同一件事,精选收录的是《币安发布初步调查报告,还原朝鲜黑客求职骗局致 60 多亿美金被盗》
来源:@michaelchiu777 · x.com