跳到正文
Reddit · AI 大众社区· /u/UBUNTU-Buddha·· 13 小时前精选AI 评分60

币安 63 亿美元被盗始于一份面试编程作业,开发者称同类恶意仓库全年不断

The Binance theft started as a coding assignment. I’ve been sent the same kind of repo all year. All were exploits.

AI 导读

币安本周表示,10 月 29 日约 63 亿美元被盗事件始于数月前的假招聘:6 月一名钱包工程师安装了被篡改的编码工具,9 月第二名工程师被要求在工作电脑上运行面试编程作业,该作业在安装时替换为投毒的开发工具,端点安全未拦截。

打开原文reddit.com
选题角度

作者一年收到多个面试仓库样本且均含恶意载荷,可结合币安被盗链条讲清打开文件夹即触发的风险点。

来源:Reddit · AI 大众社区 · reddit.com