zsxzy

币安 60 亿刀被盗始于一员工落入虚假招聘面试陷阱

  •  
  •   zsxzy · 2h 33m ago · 2452 views

    不敢把钱放币安了, 从 事故调查 来看太草台班子了

    金三胖现在聪明了, 不会一次把交易所薅死

    币圈已经成了他的可持续收入来源 :)

    24 replies  •  2026-11-04 11:40:07 +08:00
    kera0a
    kera0a
    2h 30m ago via iPhone
    1
    咋确定是三胖做的?😄
    gpt5
    gpt5
    2h 21m ago
    2
    不得不说,过程挺精彩的
    AsukaShen
    AsukaShen
    2h 11m ago
    3
    @kera0a 全球的加密货币盗窃案都被安在朝鲜培养的黑客组织上,因为这个组织主要攻击韩国😄
    tim9527
    tim9527
    2h 8m ago
    4
    最搞的是简中还有人骂老中真难绷,看乐了。
    SleepyRaven
    SleepyRaven
    1h 56m ago
    5
    看到最难绷的一条评论:
    You know the job market is rough when your engineers are using company equipment to apply to jobs in North Korea
    zsxzy
    zsxzy
    OP
    1h 54m ago
    6
    @SleepyRaven 可能现在熊市了, 负责币安钱包设施的工程师工资也不高 ...
    june4
    june4
    1h 50m ago
    7
    这种公司算是地球上最需要顶级安全的公司了吧,比银行还得高级,毕竟数字货币被盗了追不回,但内部电脑竟然都能随便上网和下载软件,太 tm 草台了
    SoulFlame
    SoulFlame
    1h 44m ago
    8
    这么大的交易所,这方面没有培训?真的太草台班子了。不是只防系统漏洞就行的,社会工程学不知道?
    我以前做过一个交易所项目,做完老板还要专门请安全团队来测试验收的,其中不止有对我们技术人员的培训,还要对公司其他人员也培训的,比如人事:攻击者可能会伪装成面试者,向人事发送带病毒的文件。或者面试的时候带电脑来,借口需要连 WIFI ,接入公司内网。这些都要培训防范的。
    emmo
    emmo
    1h 34m ago
    9
    @kera0a 金三胖也不会跳出来说不是他干的啊
    aogu555
    aogu555
    1h 34m ago
    10
    我看所谓的“朝鲜黑客”就是平账用的大圣:)
    udisyue
    udisyue
    1h 32m ago via Android
    11
    @SoulFlame 这是加密货币交易所,你当是证券交易所吗?币圈人心心念念的去中心化,结果还是用中心化的交易所,心心念念的无监管,丢了找不回来,你选的嘛
    Desiree
    Desiree
    1h 31m ago
    12
    推卸责任而已,币安自己内部管理出了大问题
    Nu1lXX
    Nu1lXX
    1h 27m ago
    13
    @emmo 说了,昨天我看到新闻哈哈哈哈
    ChefIsAwesome
    ChefIsAwesome
    1h 27m ago
    14
    什么狗屁报告。没有证明工程师 A 下钓鱼软件跟工程师 B 有关系。工程师 B 在招聘网站被联系,对方是中国人/说英文的可能性比朝鲜/韩国人大多了吧。
    Hyschtaxjh
    Hyschtaxjh
    1h 25m ago via iPhone
    15
    這種離案交易所 沒有槍桿子保護 是個黑客都想輪一遍
    也沒見 coinbase kraken 被黑
    Fallever
    Fallever
    1h 20m ago
    16
    新闻说朝鲜做的, 我感觉像是来平账的
    SoulFlame
    SoulFlame
    1h 17m ago
    17
    @udisyue #11 我做的就是数字币交易所,说的有什么问题?链是去中心化的,交易所又不是,还是有很大一部分流动资金是中心化管理、人去管理,就是要防范这些东西。而且人家专业做安全的团队指导的。
    sickoo
    sickoo
    1h 16m ago
    18
    这两年都是三胖背锅,下一年这个说法不太好使了吧
    xuhengjs
    xuhengjs
    1h 16m ago
    19
    朝鲜就是平账大圣
    udisyue
    udisyue
    1h 3m ago via Android
    20
    @SoulFlame 没什么问题,就是说到底还是离不开中心化嘛
    zhiwei3306
    zhiwei3306
    1h 1m ago
    21
    这不就是之前有人发过骗局,假装面试让你去拉 github 上的木马项目
    wqhui
    wqhui
    35 mins ago
    22
    币圈无法解决的被盗风险,各种协议都会有被盗的问题,不单纯是交易所。。。
    去中心化就导致你知道钱被偷去哪了,但只能看着,没什么办法,而且纯靠网络不需要线下操作,黑客最喜欢光顾了
    ylsc633
    ylsc633
    33 mins ago
    23
    好家伙,我用浏览器打开的那个页面

    先赞叹一句,币安 这种流程都能查出来?通过员工参加面试,下载了代码,这种流程都能查出来,这有点厉害(是不是攻击的时候,带了员工的一些信息?)

    再赞叹一句,黑客脑子就是好使

    最后,浏览器打开那个 x 页面,看完,再回来,眼睛差点瞎了,黑色背景,高亮的白色字体,晃瞎眼了
    CHTRCT
    CHTRCT
    15 mins ago
    24
    三胖一家确实偷过很多东西
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4719 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 03:55 · PVG 11:55 · LAX 19:55 · JFK 22:55
    ♥ Do have faith in what you're doing.