根据币安官方报告，黑客如何成功实施了63亿美元的币安账户盗窃案： 6月：一名钱包开发人员下载了一个被篡改的工具，该工具通过搜索广告在真实工具上方进行推广。币安发现了这一行为，但钱包团队仍然面临风险。 9月：另一名正在求职的工程师与一家虚假公司的CEO进行了“面试”，并下载了一个恶意代码库。 10月20日：攻击者利用这台机器以及币安内部的人工智能工具，控制了两名钱包开发人员的系统。 10月29日：他们使用窃取的凭证触发了脚本。2.33亿枚XRP在4分钟内从五个热钱包中转移出去。最终的转账在近4小时后才到账。 美国联邦调查局（FBI）指责朝鲜，平壤方面否认了这一指控。 虚假求职面试是一种老套的伎俩。但这次，它竟然在最大的加密货币交易所——币安——奏效了。 来源：路透社