Posteo
灵游仙人
一场面试，导致被盗63亿美元
经过几个月蛰伏，黑客没有直接攻币安，而是先盯上了人。
第一步：埋入口。 一名工程师下载了被篡改的安装包，攻击者悄悄留下后门。几个月后，另一名工程师在真实求职平台上收到“项目总监”的联系，经历了一场看起来完全正常的HR沟通和CEO视频面试。
第二步：假面试送毒。 面试结束后，对方发来一份“作业”代码库。工程师在工作电脑上打开，恶意文件绕过防护，电脑被控制。黑客还利用内部AI工具横向移动，攻破另外几名工程师的电脑，其中一人拥有软件部署权限。
第三步：踩点彩排。 总攻前，黑客用测试钱包注入700万美元稳定币，把授权、清扫、转移流程完整演练了一遍。
第四步：3分24秒清空。 10月29日至30日，比特币热钱包先失守；以太坊核心热钱包被操纵签名系统，在一笔交易内被抽干：16.7万枚ETH、16.15亿USDT及62种代币，3分24秒清空。随后多个链上热钱包相继出事，波及至少十条区块链，总额约63亿美元。
第五步：拦截与兜底。 稳定币发行方快速冻结约28.5亿至30亿美元；币安承诺用户不承担损失，由SAFU和自有资金全额覆盖。
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Envía la primera respuesta!
Criptos en tendencia
BTC/USDTBitcoin
$74.629-0,01%
ETH/USDTEthereum
$2121,94-0,01%
OKB/USDTOKB
$96,61-0,02%
El pulso del mercado hoy
1#Funcionarios de la Reserva Federal dicen que la inflación sigue siendo el mayor riesgo
2#La venta masiva de AI en el mercado de valores estadounidense hizo que el Nasdaq perdiera 2.3 billones de dólares en un solo día
3#Perspectivas del informe financiero de RocketLab: ¿Cómo avanza el cohete Neutron?
