一場看似正常的網上求職面試，竟成為巨額加密貨幣盜竊案的突破口！全球最大加密貨幣交易所幣安（Binance）公布初步調查結果，指黑客假扮招聘人員，誘使一名工程師在工作電腦下載藏有惡意程式的「面試功課」，再逐步入侵公司其他系統，最終於 10 月底盜走約 63 億至 63.4 億美元（約 490 億港元）的加密資產。 這次攻擊並非一夜之間發生。從最早有員工下載遭竄改的軟件，到黑客取得轉走資產所需的權限，整個過程歷時數月。當中，假招聘成為關鍵一環。 想睇更多科技新聞，立即免費訂閱！ 兩輪面試博取信任 根據幣安披露的調查資料，今年 9 月，一名軟件工程師在合法求職平台上收到招聘聯絡，對方自稱是一家公司的主管，並安排他參加面試。為了令招聘過程顯得可信，假面試官展示了自己的社交帳號，又分享個人生活照片及影片。工程師其後更獲安排與該公司的「行政總裁」進行第二輪網上面試。 然而，這些安排都是騙局的一部分。對方隨後要求工程師完成一份「面試功課」，工程師於是在工作用手提電腦下載相關檔案，卻不知道當中藏有極為隱蔽的惡意程式。幣安表示，公司的電腦防護軟件當時未有發出警報，黑客亦設法隱藏入侵痕跡，令攻擊未被及時發現。 早埋下伏線　幣安曾發現異常 調查發現，早在今年 6 月，幣安錢包團隊另一名工程師已曾下載遭竄改的軟件。公司發現異常後，為他更換電腦並重設相關登入憑證，但黑客當時已取得他的職務及同事資料，為後續攻擊提供線索。到了…