作者skizard ( )
看板Soft_Job
标题[新闻] 工程师离职前搞鬼！竟在程式中藏bug 害
时间Thu Jan 27 12:16:41 2022
工程师离职前搞鬼！竟在程式中藏bug 害科技公司惨亏3800万
苹果日报
全球前五大加密货币交易公司麒点科技，发生2名负责设计交易程式的陈姓及许姓工程师
离职时对公司不满，竟然在交易及分析程式里「埋错」，让公司在不对的时间下不对的单
，甚至把这个错误的下单当成优质的交易模式存档，让公司一直进行错误的交易，短短2
个月损失140万美元（折合台币约3800余万元)，台北地检署调查後认为2名工程师涉犯《
刑法》背信罪及妨害电脑使用罪，将2人起诉。
依照麒点科技公司简介，「Kronos Research 是全球前五大的加密货币量化交易团队，凭
藉我们过去於纽约华尔街、芝加哥量化对冲基金巨头 Citadel 的工作经验，以及结合人
工智慧、机器学习推出的高频交易策略，让 Kronos 在短短两年内便登上各大加密货币交
易所的交易量排行榜，更创下『单日百亿美金交易量』的优秀成绩。」
2020年5月12日，该公司陈姓及许姓工程师因故离职，2人对於公司不满，竟然在同年月的
1日及9日离职前，分别在公司最引以自豪的人工智慧程式中「埋错」，让系统在分析过去
的交易趋势时，做出错误的判断，同时让公司在针对不同虚拟货币的交易决策出现错误，
另外在程式对於停损的管控也失灵，让公司程式的交易大乱，在不对的时间下不对的单。
不仅如此，该公司这套交易系统在每次执行交易後，会自动验算这次交易有没有比以前还
好，若比以前好，还会主动将这次交易的模式储存下来，做为下一次交易的参考，没想到
2人也在这里埋错，让这套人工智慧一直储存错误的经验，造成公司严重损害，2人在埋错
後还会把路径抹掉，甚至利用其他同事的身分进入程式里查看，让人无法发现程式遭到修
改。
公司事後发现一直亏损，另外又发现已离职的陈男利用其他同事的身分偷偷进入程式里查
看，才发现可能是陈男、许男在搞鬼，因此对2人提出告诉，而当公司在同年7月提告时，
短短2月已为此亏损140万美元。
对於公司的指控，2名工程师到案时坦承有在程式里埋错，表示因为离职时闹得不愉快，
对公司很不爽，但认为公司的亏损金额应该不会这麽高，2人辩称，他们虽然修改程式参
数，让公司无法在最佳时机投资，但也是最佳投资的时间点，不至於造成这麽大的亏损才
对。
台北地检署调查後认为2人涉犯《刑法》背信罪及妨害电脑使用罪，依法起诉。（吕志明
／台北报导）
https://tw.appledaily.com/local/20220127/3EZPUUHNTJBKJFSJ3M2L35UVFA/
评论:
不知道要从何吐槽起....
以前在某公司同事顶多乱写无谓的注解，跟在变数名恶搞
当然也待过一间公司，不需要加bug...因为系统本身到处都是
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.253.207.34 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1643257003.A.F81.html
1F：推 loadingN: 怎麽这麽蠢 还自己回去看 不看搞不好公司没这麽快发现 01/27 12:31
2F：推 holebro: 进得去kronos的人竟然会搞这种 01/27 12:32
3F：推 williewillie: 什麽样的主管找什麽样的人才嘛 01/27 12:47
4F：推 acgotaku: 为什麽工程师可以直接改prod的code,我们就算是leader 01/27 12:50
5F：→ acgotaku: 想要上prod进版也要code review,devops审过才能上线 01/27 12:52
在台湾 正规做法算少数中的少数
曾遇过公司，版控超混乱有跟没有一样
工程师多次偷上code(本来要偷改掉小bug)
结果上的版包更大
客户干到不行，影响到每天破亿营业额的出货
6F：推 ohmylove347: 说不定是公司亏损赖在员工身上，还是先拔草测风向 01/27 13:04
7F：→ kso60411: 这间不是只收书卷吗？ 01/27 13:05
※ 编辑: skizard (111.253.207.34 台湾), 01/27/2022 13:22:21
8F：推 vi000246: 干嘛承认 这种bug死无对证啊 01/27 13:14
9F：→ arcade0425: 看完只好奇都不用 code review 吗 01/27 13:16
10F：推 bnd0327: 埋bug其实是为了搓破公司很厉害的假象吧 01/27 13:19
11F：→ final01: 能进这间的都是5%的人，所以是老板有问题搞的员工要报复 01/27 13:24
12F：→ final01: 吗 01/27 13:24
13F：推 abccbaandy: 5F算是少数吧，多数都是RD控制一切的，OP只不过建AWS 01/27 13:25
14F：→ abccbaandy: 环境而已 01/27 13:25
15F：推 abc0922001: 有 code review 的就不会上报纸了 01/27 13:25
16F：推 acgotaku: 这有code view也难抓 归根到底就是回归测试乱做 01/27 13:27
17F：→ alan5: 我以为code review会包含review测试结果 01/27 13:40
18F：推 bill0205: 多数都是RD控制+1 devops顶多增加资安监控 01/27 13:43
19F：→ bill0205: 还没看过devops会帮忙code review的...连主管都不一定会 01/27 13:44
20F：→ bill0205: 参与了... 01/27 13:44
21F：推 shaomi: 这种新闻报出来感觉也会让人不想进这间吧？多大仇恨才会想 01/27 13:49
22F：→ shaomi: 埋这种错误 01/27 13:49
23F：推 gofigure: 公司管理也有问题吧 01/27 13:49
24F：→ shooter555: devops怎麽可能code review 专业又不同 01/27 14:11
25F：推 acgotaku: 我这里说的不是devops code review,是指审核上线票号 01/27 14:13
26F：→ acgotaku: 有票代表这次上线有正当理由 01/27 14:14
27F：→ acgotaku: devops当然不可能code review 01/27 14:18
28F：→ whatbb123: Kronos满顶尖的公司耶 这新闻伤害应该不小 01/27 14:18
29F：推 new122851: 还特地连回去看...此地无银三百两 01/27 14:20
30F：推 guanting886: 希望这两人这几年平安..你去搞这个要真的很敢=.= 01/27 14:22
31F：推 alihue: 半辈子赚的不够赔 掰了 01/27 14:27
32F：推 libitum: 到底要多不满 才能让两位员工先後这样做啊 01/27 14:45
33F：推 YukiTW: 这东西用 code reivew是抓不出来没错，因为不算 bug 01/27 14:50
34F：→ YukiTW: 只能跑测试，看看回测一星期或一个月的绩效会不会赚 01/27 14:50
35F：→ Weky: 倒是很好奇怎麽判断修改code是有恶意的 01/27 14:54
36F：→ acgotaku: 就因为判断不出来,所以才要依赖测试 01/27 14:56
37F：→ enthos: Google工程师粗心少打一个& 导致Chromebook无法解锁 01/27 14:57
38F：→ enthos: 离职 5 个月後,思科前员工删掉 456 台虚拟主机 01/27 14:59
39F：推 mike8469: 应该真的很不满才会这样干.... 01/27 15:28
40F：推 MyNion: 傻傻的，就算真的被发现就否认就好 01/27 15:33
41F：→ MyNion: Bug这个东西除非逻辑太夸张，不然你要怎麽举证跟亏损有 01/27 15:35
42F：→ MyNion: 因果关系 01/27 15:35
43F：→ angusyu: 笑死，好的不学学坏的，素养跟道德低落 01/27 16:17
45F：→ HKCs: 感觉离职流程有漏洞 01/27 17:30
46F：推 DCTmaybe: 离职还连回去本来就有瓜田李下的嫌疑 01/27 17:38
47F：推 BaGaJohn5566: 笑死 没人检查出来是怎样 01/27 17:50
48F：→ ptta: 以後有bug可以考虑起诉离职员工 01/27 18:28
49F：推 nh60211as: 谢谢AI 01/27 18:33
50F：→ superpandal: 不要贡献太多哪天有纷争离职了才不会痛 或许後面改了 01/27 18:37
51F：→ superpandal: 什麽导致与之前的改动连动 然後被算到自己身上 01/27 18:38
52F：→ superpandal: 写是要尽力写好 而且他们怎麽会觉得远端登入会没有记 01/27 18:41
53F：→ joey11121: 没人检查出来？台湾纯血书卷好烂喔 01/27 18:41
54F：→ superpandal: 录... 01/27 18:41
55F：推 TAKADO: 在职的那位帐号主人大概要被电到飞天了 01/27 18:41
56F：推 wulouise: 连回去有问题，但是bug是不是刻意的不好说 01/27 18:55
57F：→ xam: 这种code review有可能抓到吧.. 但是要真的reviewer有看code 01/27 20:11
58F：→ xo1100: 承认这种冲三小 是连回去没理由搪塞只能认吗-.- 01/27 20:12
59F：→ xam: 看commit目的跟实际改动有没有符合.. 01/27 20:13
60F：推 lukelove: 进的去这间的人会做这种事吗 01/27 20:57
61F：→ jennya: 有两个人应该是互相PR review了吧 01/27 21:46
62F：推 touurtn: 真不知道是笨还是聪明？ 01/27 21:56
63F：推 yyc1217: 就是放了火以後还留在现场观看的感觉吧 01/27 22:40
64F：推 viper9709: 这个逮志大条了... 01/27 23:31
65F：推 HelloPTT: 光看文章就觉得好厉害的程式 01/27 23:37
66F：推 abc01251: 以前有个故事 抢匪抢一百万 银行称损失三千万 01/28 00:47
67F：→ abc01251: 先不评论这一篇 01/28 00:47
68F：→ labbat: 抢匪是抢美元吗 01/28 01:01
69F：推 mathrew: 白痴，还连回去看..... 你不连可以打死不承认说不知道 01/28 07:06
70F：→ paint: 公司要先有办法证明损失如何计算出来 01/28 11:43
71F：推 Isaea: 对自己下的毒这麽没信心吗，连回去就算发呆也会被黑 01/28 12:35
72F：推 hooll111: 先不说codereview 上的人都没测过检查过喔 01/28 12:39
73F：推 askia: 本鲁曾经面试过这家公司，稍微可以体会一下两位工程师 01/28 15:35
74F：→ askia: 不爽的心情 ... 01/28 15:36
75F：嘘 lanexs777: 不用code review 喔XD 01/28 15:54
76F：推 x20165: 这样爆出来 谁敢用这家的app 01/28 16:04
77F：推 LuMya: 竟然坦承了== 赔偿就公司随便喊了啊 01/28 18:28
78F：推 lukelove: 抢匪抢一百万这个pattern感觉很合适耶 01/28 21:53
79F：→ cha122977: 看谁审的code啊 我以为正常是不能自己review自己 01/28 23:47
80F：推 XJY13: 就code review跟测试没做好 过度依赖DevOps的测试 01/29 08:46
81F：推 gofigure: DevOps测试? 那也蛮乱来的 01/29 09:37
82F：推 ihl123456: 这两个人不用混了 01/29 09:53
83F：推 jen1121: git查一下就知道谁干的，测试跟运维可以fire了 01/29 18:06
84F：推 samfox: 问题不是被抓到吧? 01/29 20:10
85F：推 sniper2824: 你确定有test code吗lol 01/29 21:22
86F：推 becca945: 没钱请人 自己测试自己审 01/29 22:08
87F：推 lturtsamuel: 等等 所以这代表反着做就能赚这麽多钱？ 01/29 22:15
88F：→ lturtsamuel: 这种ai的东西可以说埋bug就埋bug吗 01/29 22:21
89F：→ loadingN: 因为是对虚拟货币 所以涨跌幅比较大 01/29 23:27
90F：推 ms0443001: 一直强调code review真的有实务经验吗 01/30 00:50
91F：→ ms0443001: 台湾真正落实code review 有没有5%都不知道 01/30 00:51
92F：推 acgotaku: 我是比较惊讶 有这麽多人认为code review是code品质保证 01/30 01:12
93F：→ kattte: 这样的行为以後谁敢用。。。 01/30 09:35
94F：推 XJY13: 前公司也没code review但是靠QA们EIT、SIT、Stress test、p 01/30 10:06
95F：→ XJY13: erformance test，甚至不时有monkey test来让我们恶心的cod 01/30 10:06
96F：→ XJY13: e改到至少不会出现重大缺失 01/30 10:06
97F：推 cplusplus426: 这种会黑名单吧 01/30 13:08
98F：→ superpandal: 简单易用架构就可以省去这些 非特意有bug是因为未知 01/30 14:36
99F：→ superpandal: 然後业界流行一种想法会觉得一开始花点时间想实现方 01/30 14:43
100F：→ superpandal: 式会比赶工方式开发来的慢... 01/30 14:44
101F：推 NSYSUEE: code review 应该也要把测试结果也纳入 01/30 23:39
102F：嘘 darkMood: 笑死，白痴果然到处都是，埋bug还会被抓到，太废了 02/02 04:09
103F：推 sb8888: 这东西回测数据改一下你会知道？ 02/02 19:09
104F：→ sb8888: 假设数据跑价格log有十几g你是要浪费时间自己也测还是相 02/02 19:11
105F：→ sb8888: 信同事花时间处理自己的活 02/02 19:11
106F：推 mmzznnxxbbcc: 有bug公司没抓到自己有责任 现在就是你自己跑回去看 02/02 21:15
107F：→ mmzznnxxbbcc: 公司当然把责任推给你啊 02/02 21:15
108F：推 zenuo: 何必连回去看 不然也赖不到你身上 02/06 08:27
109F：推 zonppp: 没偷偷用同事ID连回去的话 其实死无对证 02/07 16:24
110F：→ cathychg: maybe tracing the mathematics formula is set the oth 02/10 09:21
111F：→ cathychg: ers. 02/10 09:21
112F：→ cathychg: the code syntaxes is correct but the math formula i 02/10 09:22
113F：→ cathychg: s error. sad 02/10 09:22
114F：推 xiao2chen: 出厂前没burn 过吗 02/12 15:10