 |
kera0a11h 55m ago via iPhone
1
咋确定是三胖做的？😄
|
 |
gpt511h 46m ago
2
不得不说，过程挺精彩的
|
 |
tim952711h 33m ago
4
最搞的是简中还有人骂老中真难绷，看乐了。
|
 |
SleepyRaven11h 21m ago
5
看到最难绷的一条评论：
You know the job market is rough when your engineers are using company equipment to apply to jobs in North Korea |
 |
6
@SleepyRaven 可能现在熊市了, 负责币安钱包设施的工程师工资也不高 ...
|
 |
june411h 16m ago
7
这种公司算是地球上最需要顶级安全的公司了吧，比银行还得高级，毕竟数字货币被盗了追不回，但内部电脑竟然都能随便上网和下载软件，太 tm 草台了
|
 |
SoulFlame11h 9m ago
8
这么大的交易所，这方面没有培训？真的太草台班子了。不是只防系统漏洞就行的，社会工程学不知道？
我以前做过一个交易所项目，做完老板还要专门请安全团队来测试验收的，其中不止有对我们技术人员的培训，还要对公司其他人员也培训的，比如人事：攻击者可能会伪装成面试者，向人事发送带病毒的文件。或者面试的时候带电脑来，借口需要连 WIFI ，接入公司内网。这些都要培训防范的。 |
 |
10
我看所谓的“朝鲜黑客”就是平账用的大圣:)
|
3 |
11
@SoulFlame 这是加密货币交易所，你当是证券交易所吗？币圈人心心念念的去中心化，结果还是用中心化的交易所，心心念念的无监管，丢了找不回来，你选的嘛
|
 |
Desiree10h 56m ago
12
推卸责任而已，币安自己内部管理出了大问题
|
 |
ChefIsAwesome10h 52m ago
14
什么狗屁报告。没有证明工程师 A 下钓鱼软件跟工程师 B 有关系。工程师 B 在招聘网站被联系，对方是中国人/说英文的可能性比朝鲜/韩国人大多了吧。
|
 |
Hyschtaxjh10h 50m ago via iPhone
15
這種離案交易所 沒有槍桿子保護 是個黑客都想輪一遍
也沒見 coinbase kraken 被黑 |
 |
16
新闻说朝鲜做的, 我感觉像是来平账的
|
|
SoulFlame10h 42m ago
17
@udisyue #11 我做的就是数字币交易所，说的有什么问题？链是去中心化的，交易所又不是，还是有很大一部分流动资金是中心化管理、人去管理，就是要防范这些东西。而且人家专业做安全的团队指导的。
|
 |
sickoo10h 42m ago
18
这两年都是三胖背锅，下一年这个说法不太好使了吧
|
 |
xuhengjs10h 41m ago
19
朝鲜就是平账大圣
|
 |
zhiwei330610h 26m ago
21
这不就是之前有人发过骗局，假装面试让你去拉 github 上的木马项目
|
 |
wqhui10h 0m ago
22
币圈无法解决的被盗风险，各种协议都会有被盗的问题，不单纯是交易所。。。
去中心化就导致你知道钱被偷去哪了，但只能看着，没什么办法，而且纯靠网络不需要线下操作，黑客最喜欢光顾了 |
 |
ylsc6339h 58m ago
23
好家伙，我用浏览器打开的那个页面
先赞叹一句，币安 这种流程都能查出来？通过员工参加面试，下载了代码，这种流程都能查出来，这有点厉害（是不是攻击的时候，带了员工的一些信息？） 再赞叹一句，黑客脑子就是好使 最后，浏览器打开那个 x 页面，看完，再回来，眼睛差点瞎了，黑色背景，高亮的白色字体，晃瞎眼了 |
 |
CHTRCT9h 40m ago
24
三胖一家确实偷过很多东西
|
 |
mikifuns8h 48m ago via iPhone
25
「第二轮面试通过一款热门社交聊天应用进行。面试接近尾声时，工程师 B 被要求将一份含代码仓库的“作业”下载到工作电脑中。该代码仓库包含恶意代码，在安装过程中便会执行，进而触发了一系列未经授权的操作。」
这个我觉得是最招笑的，首先我不是做 IT 的，也不是计算机相关专业，我就是一个臭打螺丝的，但我觉得这是基本安全常识， 其次即便是在工厂内一直都在强调工作电脑要分开，公私分明不要用工作电脑做私人的事，所以用工作电脑去找工作？还被“要求”安装在工作电脑上，卧槽完全不警惕的吗，先不说工作电脑是公司资产你没权处置随意安装工作以外的东西（我觉得这属于资产管理的共识吧），你的行业就不是安全的行业还被做这种完全超出“求职”的要求，不应该是严正拒绝吗，为什么就这么老老实实听话装到工作电脑上了，我真的想不出对面给这工程师灌了什么药 大家还是警醒一下日常的使用习惯吧……诈骗真的是不分认知不分阶级…… |
 |
Dxxxxs8h 40m ago
26
随便入侵个员工电脑就能转账 60 亿的比特币 这太扯了 说到底还是币安内部的安全措施没做好
|
 |
killva46248h 34m ago
27
顾四剑背黑锅真好用
|
 |
inhzus8h 29m ago
28
权限控制有点太扯了...
|
 |
0x5358h 20m ago
29
“利用内部 AI 工具作为攻击跳板”——我倒是挺好奇这是啥工具，以及工程师 B 是干啥的，为啥能通过内部 AI 工具控制工程师 A 和 C 的电脑。
|
 |
30
这些案件确实是朝鲜干的，包括之前攻击索尼影业,欲哭无泪勒索病毒事件，入侵孟加拉央行 也全是这帮人干的；有充足证据的，编码器习惯 作案手法这些都能分析出来，以前还捕捉到了朝鲜境内 IP 直连的证据
|
 |
jacketma7h 28m ago via Android
31
第一口锅让 homebrew 被背了😀
|
 |
Ccbeango6h 54m ago
32
这没内鬼吗
|
 |
junas76h 19m ago
33
盗窃币安 60 亿美元的人找到了，是 @带带大师兄
|
 |
tomyark1236h 13m ago
34
比特币这玩意一开始就是个坑。没有去中心化，没有安全。还好中国不参与这个。
|
 |
TonyMontana6h 11m ago
35
币安还是财大气粗，之前美国被罚 40+亿说掏就掏了，这次实际损失个 30 亿洒洒水了
|
 |
noahhhh5h 54m ago
36
@leegradyllljjjj IP 不是随便伪造
|
 |
PromiseResolve5h 19m ago
37
@junas7 孙狗坏事做尽！
|
 |
kcerty4h 4m ago
39
出事了，能说就说，不能说或者不确定就是朝鲜干。闹麻了，朝鲜黑客啥都做🤣
|
 |
icanfork4h 2m ago
40
所以我手里的 OKB 为什么还不涨
|
 |
x864h 0m ago via iPhone
41
朝鲜背锅就完事了，一问就是朝鲜黑客，一答就是朝鲜 ip 暴露了，老中看个片都知道翻墙开代理，就朝鲜的不知道
|
 |
cmlx10143h 16m ago
42
朝鲜黑客也太牛逼了吧
|
Select Language