Binance 63 亿美元黑客案手法曝光:假招聘面试植入木马
entryleveljobsc · hn · 2026-11-04
路透社报道,Binance 披露导致 63 亿美元损失的黑客攻击细节:攻击者先通过伪造的招聘面试诱导员工在个人电脑上安装恶意软件,完成初始入侵,再实施后续大规模攻击。这是又一起以求职面试为诱饵的供应链式社会工程攻击,与前述 Bybit/其他加密行业事件手法类似。
「安全」频道最新
- 币安 70 亿美元被盗:攻击链起点竟是一次 vibe coding 装错 Homebrew — xuanalogue · 2026-11-04
- 三态逻辑架构提案:让 AI 安全约束写进硬件而非仅靠策略 — MoralLogs · 2026-11-04
- 剑桥 Krueger:中美 AI 暂停无需互信,协调与可验证即可 — DavidSKrueger · 2026-11-04
- Anthropic 发布安全公告:AI Agent 应默认跑在托管云环境里 — amasad · 2026-11-04
- AI 可观测公司 Fiddler 被收购,CrowdStrike 看中 Agent 安全 — SumitGup · 2026-11-04
- AI 安全研究者 Jeff Ladish 警告:RSI 临近比当前模型可怕得多 — JeffLadish · 2026-11-04