幣安(Binance)資安長 Jimmy Su 說明,攻擊者如何透過假招聘面試與惡意程式碼作業,入侵員工的工作電腦。吳說區塊鏈(Wu Blockchain)X 帳號於14日發布的影片中提及此事。
幣安官方新聞(Binance News)9日刊出的對談整理指出,一名工程師在正規求職平台收到自稱專案總監者的聯絡,之後先與假人資進行視訊面試,再接受一名自稱虛構公司 CEO 的人士第二輪面試。該工程師將程式碼作業的儲存庫下載至工作電腦後,惡意程式碼在安裝過程中執行。
幣安在初步調查報告中表示,這起資安事件涉及的數位資產價值約63.4億美元,並指出攻擊是一場多階段行動,而非單次入侵。
Comment 0