币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了约63亿美金。

某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。

对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。

然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。

等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。

这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。

就连币安当时的杀毒软件，也没查出来。

从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了63亿美金。

关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。

✅ 东南亚无小事 ：@LL111
✅ 投稿澄清爆料： @PP111

多名用户检查小米手机：预装组件进行应用信息采集、后台行为记录和录屏上传

10月31日，某开发者称，朋友接到警方电话，被要求卸载X和Telegram。
他随后检查朋友的小米14，称发现预装组件涉及向小米及联通相关服务器上报应用列表，系统安全组件还包含将约3秒的录屏片段加密上传、进行云端检测的代码。

众多网友随后分享了对小米17 Pro Max的AI辅助分析，同样指出预装组件具有读取应用列表、设备及SIM卡信息等能力。

小米官方开发者文档则介绍，其反诈服务可向深度合作方提供部分设备行为数据，支持过去72小时内的相关行为查询，并称删除通话记录或应用后仍可检测。

✅ 东南亚无小事 ：@LL111
✅ 投稿澄清爆料： @PP111

柬埔寨巴域警方突袭2处电诈窝点，现场抓获多名涉案人员！

据当地消息，柬埔寨柴桢省当局近日组织联合执法行动，对巴域市巴域分区塔波村（Ta Pov）的2处涉嫌从事网络诈骗（Online Scams）的场所展开突击检查，并抓获多名涉案人员。

此次行动根据柬埔寨政府第03号次级法令，以及柴桢省省长彭波萨的指示展开。
行动由柴桢省副省长孟英带队，并在柴桢省初级法院副检察官宝黛薇的司法程序协调下进行。

参与行动的还包括柴桢省警察局副局长、巴域市副市长、巴域市统一指挥委员会及当地打击犯罪执法人员。

执法过程中，警方拘留了多名涉嫌参与非法网络活动的人员。

目前，官方尚未公布具体被抓人数及涉案人员国籍，案件仍有待进一步消息。

✅ 东南亚无小事 ：@LL111
✅ 投稿澄清爆料： @PP111

#网友反馈：西港“乐信小区”的警察刚刚已经撤了，从下午一直搞到现在，不过这几天估计还要继续查，住那边的兄弟都注意点！

✅ 东南亚无小事 ：@LL111
✅ 投稿澄清爆料： @PP111