RecodeX 重构消息，新加坡警方与网络安全局8月14日披露，一起借助虚假招聘和实施软件系统入侵的加密货币骗局已造成1180万美元损失。诈骗者在LinkedIn冒充加密货币公司招聘人员，使用仿冒域名邮箱沟通，并安排摄像头关闭的Google Meet面试。后续诱导受害者下载恶意软件，窃取会话令牌以绕过多因素认证，进而入侵Bitbucket代码仓库、修改部署指令，获取内部服务器访问权限并盗取凭证绕过交易限额，完成加密货币转账。警方建议企业与个人核实招聘信息、保护API密钥和凭证、强化多因素认证并定期审查访问日志。