ChainCatcher 報導,幣安(Binance)10 月發生的 63 億美元(約 8 兆 4,231 億韓元)加密資產失竊案中,假招聘面試與惡意程式設計作業疑被納入多階段攻擊。
ChainCatcher 指出,幣安資訊安全長吉米·蘇(Jimmy Su)在 7 月受訪時警告,假面試可能誘使員工在公司設備上執行惡意程式碼,讓攻擊者控制設備、竊取驗證資訊,進而入侵公司內部網路。
ChainCatcher 報導,幣安初步調查發現,9 月有一名軟體工程師透過假面試,將惡意程式設計作業下載至工作電腦。幣安將此事視為 10 月失竊案多階段攻擊中的一環。ChainCatcher 另指出,幣安表示今年已阻擋 57 起疑似與北韓有關的網路威脅。
Comment 0