跳到正文
小虎 (@xiaohu)· 小互·· 7 小时前精选AI 评分78

币安发布初步调查报告,还原朝鲜黑客求职骗局致 60 多亿美金被盗

RT AB Kuai.Dong: 币安刚刚发布了初步调查报告,梳理了他们是如何被朝鲜黑客,盗取了 60 多亿美金。 某位币安软件工程师,在求职网站上挂着简历,结果一位自称项...

AI 导读

小虎转发 AB Kuai.Dong 关于币安初步调查报告的推文,梳理币安如何被朝鲜黑客盗取 60 多亿美金。黑客以假岗位联系一位币安工程师,安排真人视频面试骗取信任,再诱导其在工作电脑上下载运行伪造的代码题,安装时将正常的开发工具 pyenv 替换为带木马的版本,连接黑客服务器并自动清理痕迹,当时的杀毒软件未能查出。

推荐理由

转述币安初步调查报告的攻击链条,读者可以从中看到针对开发者的供应链木马手法与防范要点。

来源:小虎 (@xiaohu) · x.com