RE: https://mas.to/@solidotbot/117556937235107134
"面试接近尾声时，工程师B被要求将一份含代码仓库的“作业”下载到工作电脑中"
// 近年的公司到底怎招到這種天才
Solidot (@solidotbot@mas.to)
《币安称黑客通过虚假工作面试入侵工程师笔记本电脑》 币安官方博客披露了黑客如何窃取价值 63 亿美元加密货币的初步调查报告。报告称，攻击始于今年六月： 2026 年 6 月——供应链攻击。钱包开发运维团队的工程师 A 为安装一款热门 AI 编程工具，通过搜索引擎查找并下载了一个遭篡改的 Homebrew 安装程序。我们的安全团队主动检测到了这一异常，更换了该设备，同时轮换了所有相关凭证。尽管如此，工程师 A 的岗位信息，以及其钱包基础设施团队中的相关同事信息，仍已暴露给攻击者。 9月——社会工程攻击。软件工程师 B 通过一个正规的求职平台，收到了一名冒充项目总监人员的联系。工程师B在该平台上的个人资料中提及了自己在币安的工作经历。对 | https://www.solidot.org/story?sid=85789
mas.to