币安公布63.4亿美元盗窃案初步调查:工程师被虚假招聘欺骗 在自己PC上执行恶意仓库
要点导读
- 币安钱包工程师遭遇钓鱼网站和虚假招聘骗局
- 工程师A点击付费搜索广告下载篡改版Homebrew中招
- 工程师B被假招聘诱导执行恶意仓库代码致电脑感染
- 事件暴露币安内部安全培训存在不足
内容摘要
币安公布针对63.4亿美元盗窃案的初步调查报告,指出两名钱包工程师遭遇钓鱼攻击和虚假招聘骗局。工程师A因点击搜索引擎付费钓鱼广告下载篡改版Homebrew导致信息泄露,工程师B被虚假招聘诱导执行恶意代码致工作电脑感染。
阅读原文
原文来源:蓝点网(landian.news)。本页摘要与要点整理自公开来源,版权归原作者所有,完整内容请阅读原文。