Binance 披露假面试社工攻击导致加密货币巨额失窃

Binance 于 11 月 3 日在 X 上披露，攻击者通过持续数月的社工与零日恶意软件攻击多名软件工程师，最终窃走加密货币。攻击始于 9 月，攻击者在求职平台伪装项目总监联系工程师 B，经两轮面试后诱导其下载含恶意代码的作业仓库，恶意代码在安装时执行未授权活动，并通过混淆规避端点安全工具。