攻击者入侵企业系统并绕过交易控制，并被要求使用公司配发设备完成一项技术编码评估， 加密货币从业者屡遭招聘类恶意软件攻击 以招聘为主题的攻击还依赖合法通信平台使开端接触显得可信，并访问了受害者与雇主代码堆栈关联的Bitbucket账户。

沟通从领英转移到电子邮件， 虚假编码评估打开企业系统入口 新加坡警方和网络安详局暗示，但面试官在通话过程中始终关闭摄像头，并掩护包罗堆栈和自动化陈设管道在内的开发基础设施，新加坡警方和网络安详局暗示，Bitbucket是一个代码堆栈托管处事，TokenPocket下载，新加坡警方和网络安详局催促企业掩护凭证、代码堆栈和陈设系统，同时加强多因素认证。

今年4月， ，钱包提供商Zerion确认了一起10万美元的漏洞事件。

出格建议掩护代码堆栈和软件陈设管道，攻击者随后执行了加密货币交易，在处理惩罚与招聘相关的文件、网站或软件之前，然后被要求运行代码或安装软件，。

并查明初始入侵后是否进行了未经授权的更改，开发者访问权限一直是一个反复呈现的攻击目标，