币安CSO曾在币安被盗事件前数月预警虚假面试风险

据Cointelegraph报道，在币安因黑客攻击损失63亿美元的数月前，其首席安全官Jimmy Su曾在7月接受采访时描述了伪造编程测试如何入侵员工设备，这与后来攻击者使用的入口手法高度相似。Su当时表示，攻击者可为员工量身定制虚假工作机会，诱骗其运行代码作为技术评估的一部分，一旦执行，设备即被攻破，攻击者便可窃取凭据并进一步渗透网络。他还指出，此类技术评估的步骤单独来看均属合法，因此许多杀毒软件无法检测并标记。