Postar
灵游仙人
一场面试，导致被盗63亿美元
经过几个月蛰伏，黑客没有直接攻币安，而是先盯上了人。
第一步：埋入口。 一名工程师下载了被篡改的安装包，攻击者悄悄留下后门。几个月后，另一名工程师在真实求职平台上收到“项目总监”的联系，经历了一场看起来完全正常的HR沟通和CEO视频面试。
第二步：假面试送毒。 面试结束后，对方发来一份“作业”代码库。工程师在工作电脑上打开，恶意文件绕过防护，电脑被控制。黑客还利用内部AI工具横向移动，攻破另外几名工程师的电脑，其中一人拥有软件部署权限。
第三步：踩点彩排。 总攻前，黑客用测试钱包注入700万美元稳定币，把授权、清扫、转移流程完整演练了一遍。
第四步：3分24秒清空。 10月29日至30日，比特币热钱包先失守；以太坊核心热钱包被操纵签名系统，在一笔交易内被抽干：16.7万枚ETH、16.15亿USDT及62种代币，3分24秒清空。随后多个链上热钱包相继出事，波及至少十条区块链，总额约63亿美元。
第五步：拦截与兜底。 稳定币发行方快速冻结约28.5亿至30亿美元；币安承诺用户不承担损失，由SAFU和自有资金全额覆盖。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!
Criptos em alta
BTC/USDTBitcoin
$75.021-0,01%
ETH/USDTEthereum
$2.128,81-0,01%
SOL/USDTSolana
$86,43-0,02%
Destaques do mercado hoje
1#Funcionários do Fed dizem que a inflação ainda é o maior risco
2#Venda massiva de AI nas ações americanas faz o Nasdaq perder 2,3 trilhões de dólares em um dia
3#Perspectiva do relatório financeiro da RocketLab: Como está o progresso do foguete Neutron?
