【币安称63亿被盗是因为一场假面试,这个借口简直荒谬至极】币安被盗,官方报告是这么说的:9月,一位币安软件工程师在求职平台上,被一位“项目总监”主动搭讪,说有个岗位想聊聊。第一轮,HR视频面试,真人露脸。为了让他放心,HR还把自己的社交账号发了过来,生活照、视频都有,看着就是一个真实存在的人。
第二轮,换到聊天软件上,跟这家公司的CEO聊。当然,这家公司是假的。面试快结束时,"CEO"发来一道代码题,他在工作电脑上把它跑了。
木马伪装成正常的开发工具潜伏下来,币安的安全软件没认出来。黑客顺着这台电脑,摸进内部AI工具,找到钱包工程师,拿到签名权限。10月29日,63.4亿美元被转走。
读完,咋觉得这么熟悉,2022年3月,AxieInfinity被盗约6亿美元,也是这么被盗。一位高级工程师在LinkedIn上被一家不存在的公司接触,过了好几轮面试,拿到一份"薪酬极其优厚"的offer,offer是一个PDF,里面藏着木马。
放在一起看:求职平台搭讪→多轮面试→公司是假的→下载一个文件→木马进了工作电脑→钱被掏空。四年,同一个套路,简单粗暴。
我感觉币安在讲鬼故事,信不信?


富豪配资提示:文章来自网络,不代表本站观点。