没想到朝鲜黑客的绝技，用了四年。 币安今天发了初步调查报告，讲 63 亿美元是怎么丢的

没想到朝鲜黑客的绝技，用了四年。

币安今天发了初步调查报告，讲 63 亿美元是怎么丢的，读完只有一个感受：荒诞。

9 月，一位币安软件工程师在求职平台上，被一位 “项目总监” 主动搭讪，说有个岗位想聊聊。

第一轮，HR 视频面试，真人露脸。为了让他放心，HR 还把自己的社交账号发了过来，生活照、视频都有，看着就是一个真实存在的人。

第二轮，换到聊天软件上，跟这家公司的 CEO 聊。

当然，这家公司是假的。

面试快结束时，"CEO" 发来一道代码题，他在工作电脑上把它跑了。

木马伪装成正常的开发工具潜伏下来，币安的安全软件没认出来。黑客顺着这台电脑，摸进内部 AI 工具，找到钱包工程师，拿到签名权限。

10 月 29 日，63.4 亿美元被转走。

读完，咋觉得这么熟悉。

妈的，2022 年 3 月，Axie Infinity 被盗约 6 亿美元，也是这么被盗。

一位高级工程师在 LinkedIn 上被一家不存在的公司接触，过了好几轮面试，拿到一份 "薪酬极其优厚" 的 offer。

offer 是一个 PDF，里面藏着木马。

放在一起看：
求职平台搭讪 → 多轮面试 → 公司是假的 → 下载一个文件 → 木马进了工作电脑 → 钱被掏空

四年，同一个套路，简单粗暴。