币安昨天公布初步调查报告，说明朝鲜黑客如何盗走约63亿美金。

币安昨天公布初步调查报告，说明朝鲜黑客如何盗走约63亿美金。 一名币安软件工程师在求职网站上公开了简历。一位自称项目总监的人主动联系他，称想聊聊一个潜在职位。 对方安排 HR 与他视频面试，对方真人出镜。为了取得信任，这名 HR 还分享了自己的社交账号，里面有生活照和视频，看起来像是真实人物。 到了第二轮面试，对方转到一款常用聊天软件，让他与自称公司 CEO 的人交谈，然而这家公司根本不存在。 面试接近尾声时，对方要求他下载代码题作为技术测试。这名币安员工竟在工作电脑上下载并运行了文件。 代码在安装时悄悄执行，将电脑里的开发工具 pyenv 替换成植入木马的版本，随后连接黑客服务器，还会自动清理痕迹。币安当时的杀毒软件也没有发现异常。 朝鲜黑客从这台电脑入手，逐步渗透币安内部，进入交易所钱包系统。一个多月后，币安遭窃63亿美金。 更令人担忧的是，领英上现在仍有不少币安员工的资料，恐怕都是朝鲜黑客潜在的诈骗目标。 /56406