这里面，员工 B 当时不一定是想主动求职。大概率是黑客「项目总监」来主动挖他 + 高薪诱惑。我知道的，开发岗技术迭代快，很多工程师即便不想马上换工作，也会跟猎头保持联系，通过面试来了解自己在市场上的浮动的竞争力。 另外就是权限设置，确实有问题。如果没有黑客和 B，员工 A 要是想做恶，是不是只要黑掉同事 C 的电脑，也可以把几十亿转走呢？像是单签而不是多签机制。 第三，工作电脑 🆚 私人电脑混在一起，是否因为远程办公？如果是所有人在一起现场办公，公司 IT 内网管控更严格、工作电脑跟私人电脑严格区分，这两件事情都更有可能做得更好。 币安公布被黑事件的详细过程说明，之后肯定是要下决心整顿安全、权限和流程了。