动态

原帖正文 没想到朝鲜黑客的绝技，用了四年。币安今天发了初步调查报告，讲 63 亿美元是怎么丢的，读完只有一个感受：荒诞。9 月，一位币安软件工程师在求职平台上，被一位“项目总监”主动搭讪，说有个岗位想聊聊。第一轮，HR 视频面试，真人露脸。为了让他放心，HR 还把自己的社交账号发了过来，生活照、视频都有，看着就是一个真实存在的人。第二轮，换到聊天软件上，跟这家公司的CEO聊。当然，这家公司是假的。面试快结束时，"CEO"发来一道代码题，他在工作电脑上把它跑了。木马伪装成正常的开发工具潜伏下来，币安的安全软件没认出来。黑客顺着这台电脑，摸进内部 AI 工具，找到钱包工程师，拿到签名权限。10 月 29 日，63.4 亿美元被转走。读完，咋觉得这么熟悉。妈的，2022 年 3 月，Axie Infinity 被盗约 6 亿美元，也是这么被盗。一位高级工程师在 LinkedIn 上被一家不存在的公司接触，过了好几轮面试，拿到一份"薪酬极其优厚"的 offer。offer 是一个 PDF，里面藏着木马。放在一起看：
求职平台搭讪 → 多轮面试 → 公司是假的 → 下载一个文件 → 木马进了工作电脑 → 钱被掏空四年，同一个套路，简单粗暴。