简而言之：这是一起分为两部分的社交工程钓鱼攻击。其中一名工程师通过谷歌上的虚假链接下载了一个伪造的AI编程工具，而另一名工程师则被一个假冒的面试官诱骗下载了一个包含病毒的编程“作业”。这两名工程师的账户被攻破后，攻击者便可以访问币安。 教训是什么？你的安全取决于你最薄弱的环节。社交工程仍然是入侵系统的最佳手段。此外，切勿下载任何东西。务必检查谷歌链接的真实性，不要点击任何链接或下载任何与“求职面试”相关的文件。 另外，类似的钓鱼攻击在X平台上屡见不鲜。有人会私信你，冒充记者或其他身份，要求你将X账户关联到某个日历来安排面试时间。千万不要这样做。用阿克巴上将的话来说，这是个陷阱。 还有一点要特别说明，谷歌的员工不会主动联系你。我们保证。不要上当受骗。 大家注意安全