币安CSO Jimmy Su曾在被盗事件前数月预警虚假编程测试攻击手法

所属事件

币安CSO曾在被盗事件前预警虚假面试攻击

币安首席安全官Jimmy Su曾在7月接受采访时描述，攻击者可为员工量身定制虚假工作机会，诱骗其运行代码作为技术评估，设备执行后即被攻破，攻击者可窃取凭据并进一步渗透网络；他还称此类评估步骤单独看均属合法，许多杀毒软件无法检测。PANews援引Cointelegraph报道称，该手法与后来币安因黑客攻击损失63亿美元事件中攻击者使用的入口方式高度相似。当前材料未提供该事件的独立核验依据。

最新变化：新增PANews报道，补充Jimmy Su预警的具体手法与相似性说法。