幣安調查出爐!北韓連環陷阱「跳槽面試」竊工程師權限 駭走2055億

最後更新
幣安調查出爐!北韓連環陷阱「跳槽面試」竊工程師權限,駭走2055億。圖 / 達志影像
幣安調查出爐!北韓連環陷阱「跳槽面試」竊工程師權限,駭走2055億。圖 / 達志影像
文|鏡報

全球最大加密貨幣交易所幣安,在10月29日遭遇史上最大規模駭客竊案,價值63億美元(約新台幣2055億元)的加密貨幣遭竊,美國聯邦調查局(FBI)在31日證實,幕後黑手就是北韓頂級駭客「交易叛徒」(TraderTraitor)在搞鬼。幣安在今(4日)也公布最新初步調查結果,直指北韓設陷阱布局「假跳槽面試」,讓幣安工程師信以為真,因此讓北韓有機可乘,竊取工程師權限,並進一步駭走大量加密貨幣。

報告指出,北韓駭客在今年6月開始布局,釣到一名幣安「工程師 A」,讓他在網路上下載了一款已經遭到北韓篡改的軟體,該軟體當時被包裝並宣傳為一款熱門的AI編碼工具。幣安表示,雖然當時安全團隊已經偵測到該款惡意軟體,並立即更換設備以及所有員工的憑證,但仍被北韓精準掌握到工程師A與公司其他職員的職務與公司狀況。

再來到了9月,北韓展開「第2幕」,設計「假挖角」,這次讓「工程師B」掉入陷阱。北韓駭客團先讓一人假扮某公司的人資,對工程師B獵人頭,進行第一輪面試。第一輪面試「成功」後,進入第二輪面試,這次還有假CEO登場,讓工程師B信以為真。



【點擊看完整全文】
更多鏡報報導
41J肉聲/北韓20分鐘盜走幣安2055億元 最強帥駭客「朝鮮許光漢」再掀熱議
41J肉聲/她潤美當「統戰女神」 習近平訪美還組織動員!今成中共棄子被美國抓
戰狼機器人比男人更不持久!登個泰山變「癱屍」 被人用擔架抬下山
點按看下一則延伸閱讀文章
延伸閱讀
鏡週刊掌握趨勢,領先一步: 從國際大事到生活小確幸,我們確保您不錯過任何一個重要瞬間,誠摯邀請您立即加入閱讀。