朝鲜黑客假面试骗入 Binance,酿 63 亿美元史上最大劫案
smalltech · hn · 2026-11-04
- 据 The Register 报道，一宗金额高达 63 亿美元的 Binance 巨额加密货币被盗案已确认与朝鲜黑客组织有关。
- 关键突破口竟是一次虚假的求职面试：攻击者通过伪造招聘流程获取目标系统访问权限，进而实施入侵。
- HN 讨论聚焦供应链/社会工程攻击手法的细节，这是至今金额最大的加密劫案之一。
「安全」频道最新
- Lightcone Commons 开放申请：Jaan Tallinn、Moskovitz 等出资人入驻 — NathanpmYoung · 2026-11-05
- 墨尔本大学发布 VeriSpoof：一个音频 LLM 统一五项语音取证任务 — unimelb-hf · 2026-11-05
- 论战:40亿美元给单一实验室是否误导加州公众 — NathanpmYoung · 2026-11-05
- 开源 Orinyx MCP:用外部证据独立验证 AI agent 输出 — Practical_Green5775 · 2026-11-05
- 红队任务被护栏误伤：对齐仍缺工程化科学，行为训练太粗糙 — JacquesThibs · 2026-11-05
- 研究新发现：从最终 checkpoint 减去 SFT 权重可撤销数据集影响 — burny_tech · 2026-11-05