近日，币安因黑客攻击遭受重大损失，值得注意的是，此事件与公司内部一名员工的求职活动密切相关。据了解，早在六月份，币安的开发团队就已成为黑客的目标。一名负责钱包的DevOps工程师在搜索流行的AI编程工具时，不慎下载了一个被恶意篡改的安装包，导致安全团队发现设备异常并进行了更换，但攻击者已掌握了该员工及其他团队成员的一些信息。
在九月份，另一名软件工程师在知名职业平台LinkedIn上收到了高薪挖角的邀请，经过几轮面试后，对方以招聘名义引导他下载了带有恶意代码的代码仓库，利用这一感染的设备进行进一步攻击。
经过一个月的潜伏，攻击者利用被感染的电脑及币安内部的AI工具成功入侵其他工程师的设备，并最终通过窃取的凭证完成了对资产的转移。攻击者使用新授权机制EIP-7702绕过了正常的提现流程，使得资金迅速被转走。 南宫28ng娱乐最新官网
币安的高管对此事件表示，认为是内部员工被黑客专门针对，尽管如此，这一事件给公司的管理带来了严峻的考验，尤其是那位在职期间参与外部项目面试的工程师，成为焦点。
