Publier
灵游仙人
一场面试，导致被盗63亿美元
经过几个月蛰伏，黑客没有直接攻币安，而是先盯上了人。
第一步：埋入口。 一名工程师下载了被篡改的安装包，攻击者悄悄留下后门。几个月后，另一名工程师在真实求职平台上收到“项目总监”的联系，经历了一场看起来完全正常的HR沟通和CEO视频面试。
第二步：假面试送毒。 面试结束后，对方发来一份“作业”代码库。工程师在工作电脑上打开，恶意文件绕过防护，电脑被控制。黑客还利用内部AI工具横向移动，攻破另外几名工程师的电脑，其中一人拥有软件部署权限。
第三步：踩点彩排。 总攻前，黑客用测试钱包注入700万美元稳定币，把授权、清扫、转移流程完整演练了一遍。
第四步：3分24秒清空。 10月29日至30日，比特币热钱包先失守；以太坊核心热钱包被操纵签名系统，在一笔交易内被抽干：16.7万枚ETH、16.15亿USDT及62种代币，3分24秒清空。随后多个链上热钱包相继出事，波及至少十条区块链，总额约63亿美元。
第五步：拦截与兜底。 稳定币发行方快速冻结约28.5亿至30亿美元；币安承诺用户不承担损失，由SAFU和自有资金全额覆盖。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Cryptos tendance
BTC/USDTBitcoin
$74 604,8-0,01 %
ETH/USDTEthereum
$2 124,21-0,01 %
SOL/USDTSolana
$86,57-0,02 %
Tendances du marché
1#Un responsable de la Réserve fédérale déclare que l'inflation reste le plus grand risque
2#La vente massive d'actions AI sur le marché américain fait disparaître 2,3 billions de dollars de la valeur du Nasdaq en une seule journée
3#Perspectives du rapport financier de RocketLab : Où en est le développement de la fusée Neutron ?
