币安 @binancezh 被盗 $63亿 的初步报告出来了，又是社工渗透， 始于某工程师B跳槽面试用公司电脑，甚至下载第三方代码，这绩效还扣得完吗？🤡 被盗细节： 6 月，钱包运维工程师A搜 AI 编程工具，下到被篡改的 Homebrew，团队信息就此暴露； 9 月，工程师B被假猎头约面，HR 真人视频、假 CEO 二面全套演完，最后让他在工作电脑上跑「代码题」，木马偷偷换掉了 pyenv； 10 月 20 日，黑客从B的电脑出发，借币安内部 AI 工具，控制了钱包工程师A和C的电脑； 10 月 29 日，黑客登上C的电脑，拿着A的部署权限调签名服务，热钱包的币就这么被转走了。 朝鲜黑客真是无孔不入啊， 以后交易所员工去面试，是不是得先让面试官说一句金将军是**？🤣