币安称假面试代码攻击关联10月盗窃案
热点事件持续更新
币安称假面试代码攻击关联10月盗窃案
2 篇报道2 个报道来源21 分钟前更新
先了解这件事
AI 综述
币安初步调查称，9 月一名币安软件工程师在虚假面试中将恶意编程作业下载至工作电脑，该事件成为 10 月盗窃案多阶段攻击的一环。币安首席安全官 Jimmy Su 在 7 月采访中已描述过伪造编程测试入侵员工设备的路径，称其与后来攻击者使用的入口手法高度相似；他还称，设备被攻破后凭证遭窃并进一步渗透网络，这些步骤单独看均属合法，许多杀毒软件难以检测。 币安表示，今年迄今已拦截 57 起疑似与朝鲜有关的网络威胁，约每五天一起；10 月攻击后，币安称已加强设备与访问控制并重建受影响的钱包。
AI 根据报道生成 · 12 分钟前更新
最新进展11月12日 15:10
币安 CSO 曾在被盗事件前数月预警虚假面试风险事件进展
2 个进展
- 11月12日 15:10 · 1 篇报道币安CSO曾预警虚假面试攻击手法PANews：币安 CSO 曾在被盗事件前数月预警虚假面试风险
- 11月12日 13:19 · 1 篇报道币安披露假面试代码攻击与10月盗窃案关联ChainCatcher：币安安全负责人：曾警告假面试代码攻击手法，数月后发生 63 亿美元盗窃案
报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- PANews币安 CSO 曾在被盗事件前数月预警虚假面试风险
币安因黑客攻击损失 63 亿美元，其首席安全官 Jimmy Su 曾在 7 月采访中描述伪造编程测试如何入侵员工设备，与后来攻击者使用的入口手法高度相似。Su 表示攻击者可借虚假工作机会诱骗员工运行代码，设备被攻破后凭据遭窃并进一步渗透网络，且这些步骤单独看均属合法，许多杀毒软件难以检测。
- ChainCatcher币安安全负责人：曾警告假面试代码攻击手法，数月后发生 63 亿美元盗窃案
币安首席安全官 Jimmy Su 在 7 月采访中警告，虚假求职面试可能诱使员工在公司设备上运行恶意代码，导致设备受控、凭证被窃并用于渗透内部网络。9 月一名币安软件工程师在虚假面试中将恶意编程作业下载至工作电脑，币安初步调查称该事件成为 10 月盗窃案多阶段攻击的一环。币安表示今年迄今已拦截 57 起疑似与朝鲜有关的网络威胁，约每五天一起，并在 10 月攻击后加强了设备与访问控制。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。