Hacker News· javatuts·· 38 分钟前精选AI 评分80
从币安 63.4 亿美元被盗案看假面试恶意仓库的识别与隔离
A Fake Job Interview Led to the $6.34B Binance Hack
AI 导读
币安初步报告称，2026 年 10 月 29 日的攻击通过假招聘面试让工程师下载含恶意代码的编程作业，约 63.4 亿美元数字资产受影响，截至 11 月 3 日约 28.5 亿美元被冻结或拦截。
推荐理由
以币安事件为引，梳理恶意仓库在安装脚本、编辑器任务、Git hooks 等处的执行入口，并给出可照做的隔离审查流程。
来源：Hacker News · jsdev.space