币安 60 亿刀被盗始于一员工落入虚假招聘面试陷阱

[zsxzy]

不敢把钱放币安了, 从 事故调查 来看太草台班子了

金三胖现在聪明了, 不会一次把交易所薅死

币圈已经成了他的可持续收入来源 :)

[kera0a]

咋确定是三胖做的？😄

[gpt5]

不得不说，过程挺精彩的

[AsukaShen]

@kera0a 全球的加密货币盗窃案都被安在朝鲜培养的黑客组织上，因为这个组织主要攻击韩国😄

[tim9527]

最搞的是简中还有人骂老中真难绷，看乐了。

[SleepyRaven]

看到最难绷的一条评论：
You know the job market is rough when your engineers are using company equipment to apply to jobs in North Korea

[zsxzy]

@SleepyRaven 可能现在熊市了, 负责币安钱包设施的工程师工资也不高 ...

[june4]

这种公司算是地球上最需要顶级安全的公司了吧，比银行还得高级，毕竟数字货币被盗了追不回，但内部电脑竟然都能随便上网和下载软件，太 tm 草台了

[SoulFlame]

这么大的交易所，这方面没有培训？真的太草台班子了。不是只防系统漏洞就行的，社会工程学不知道？
我以前做过一个交易所项目，做完老板还要专门请安全团队来测试验收的，其中不止有对我们技术人员的培训，还要对公司其他人员也培训的，比如人事：攻击者可能会伪装成面试者，向人事发送带病毒的文件。或者面试的时候带电脑来，借口需要连 WIFI ，接入公司内网。这些都要培训防范的。

[emmo]

@kera0a 金三胖也不会跳出来说不是他干的啊

[aogu555]

我看所谓的“朝鲜黑客”就是平账用的大圣:)

[udisyue]

@SoulFlame 这是加密货币交易所，你当是证券交易所吗？币圈人心心念念的去中心化，结果还是用中心化的交易所，心心念念的无监管，丢了找不回来，你选的嘛

[Desiree]

推卸责任而已，币安自己内部管理出了大问题

[Nu1lXX]

@emmo 说了，昨天我看到新闻哈哈哈哈

[ChefIsAwesome]

什么狗屁报告。没有证明工程师 A 下钓鱼软件跟工程师 B 有关系。工程师 B 在招聘网站被联系，对方是中国人/说英文的可能性比朝鲜/韩国人大多了吧。

[Hyschtaxjh]

這種離案交易所 沒有槍桿子保護 是個黑客都想輪一遍
也沒見 coinbase kraken 被黑

[Fallever]

新闻说朝鲜做的, 我感觉像是来平账的

[SoulFlame]

@udisyue #11 我做的就是数字币交易所，说的有什么问题？链是去中心化的，交易所又不是，还是有很大一部分流动资金是中心化管理、人去管理，就是要防范这些东西。而且人家专业做安全的团队指导的。

[sickoo]

这两年都是三胖背锅，下一年这个说法不太好使了吧

[xuhengjs]

朝鲜就是平账大圣

[udisyue]

@SoulFlame 没什么问题，就是说到底还是离不开中心化嘛