看板 Stock作者 opppoo123 (little_dd屬於言論自由況)標題 [新聞] 時間 Sat Aug 26 10:02:37 2023
原文標題：不爽沒拿到獎金！工程師程式植入「-」…害公司損4200萬台幣
原文連結：
https://reurl.cc/QXzrEb
發布時間： 2023/08/26 05:51:00
社會中心／台北報導
原文內容：
全球前五大加密貨幣交易公司第2名工程師，因不滿公司未依約定發獎金，竟在離職前於交易及分析程式裡偷植入「負號」，甚至盜用老闆的帳密駭入程式，造成公司鉅額虧損。台北地院審結，2名工程師被依妨害電腦使用等罪，遭判刑1年4月徒刑、10月徒刑。
據了解，2名工程師是分別是軟體工程師及交易員，及負責軟體開發及各項重大系統安全維護，並於2018年9月、10月間任職期間，與公司其他成員共同研發代號「Zeus」的自動化交易系統程式後，投資策略卻連續出包，累積交易虧損高達約140萬美元（約4200萬台幣）。
一查發現，2020年5月初，2人因為不滿公司未依承諾發放獎金決定離職，為了報復公司，竟在離職前商議搞鬼，不僅在系統程式碼動手腳添加幾個「負號」，還冒用創辦人帳號駭入公司確認交易虧損狀況，幾天後又覆寫部分主程式加以竄改參，對2人提出告訴。
2名工程師到案後，坦承部分部分犯行，卻否認覆寫主程式功能，辯稱在程式碼改變參數，只會讓系統選擇「次佳組合」而非「最差組合」，此外本案也沒觸發系統預設的停損機制，因此公司的鉅額虧損不應全歸咎於他們。
台北法官審酌後，認為2人身為公司工程師卻不忠實執行職務，只因不滿公司未依承諾發放獎金心生不滿，濫用專業報復公司；考量2人無前科，依妨害電腦使用、偽造文書等罪，其中一人判1年4月徒刑，其中8月得易科罰金24萬元，另一人判刑10月、得易科罰金30萬元。全案可上訴。
心得/評論：
好可怕，讓我想到「三體」裡思想鋼印那一段內容，但本案因程式加了負號造成的虧損能求償嗎？
要怎麼證明原先的程式可以抓到那一段波段？
就算能抓到波段又怎麼證明你的操作方式能獲利？
而且損失還有分成
1.該賺沒有賺到
2.該躲沒有躲掉
3.該賺不僅沒賺到，還做錯方向大賠
我看4200萬是不是只能自己吞了？
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.16.23 (臺灣)
※ 作者: opppoo123 2023-08-26 10:02:37
※ 文章代碼(AID): #1awLq_Rk (Stock)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1693015359.A.6EE.html
→ cccict: 4200萬對前五大是小錢吧1F 08/26 10:08
→ peter98: 所以我說 加密電子貨幣真的只是個0/1電磁紀錄3F 08/26 10:10
→ hcwang1126: 改code一定都有紀錄 白吃無誤
除非能弄到像富士通一樣複雜的條件式 才有機會開脫5F 08/26 10:12
→ IBIZA: 前五大在台灣喔？7F 08/26 10:13
推 xonba: rm -rf9F 08/26 10:17
推 mamorui: 大概不懂法律 這種行為本就有刑責
嗯嗯 然後信用也完了11F 08/26 10:17
推 a87569650: 原來承諾的獎金沒發在法律上這麼微不足道喔15F 08/26 10:23
推 wonder007: 要怕的話用到軟韌體的地方都有風險喔17F 08/26 10:24
→ youga: 「口頭」承諾的獎金等於沒有承諾20F 08/26 10:29
推 mamorui: 如果是獎金沒給成為二人想犯案的理由，犯案動機沒問題哇 UvU21F 08/26 10:32
推 senma: 如果程式策略真的有賺，不發獎金真的很○○23F 08/26 10:34
推 billy1011: 給推，不給獎金就埋bug，懲治一下慣老闆24F 08/26 10:35
噓 GtskinR: 未依承諾發獎金都沒事 呵呵26F 08/26 10:37
推 wonder007: 這還要公司制度爛跳過品質測試 不然總不可能跑回測都很完美放上線才賠到吃屎
全球前五結果這麼呵呵27F 08/26 10:38
→ jash: 承諾? 沒有白紙黑字的話 承諾就當成幹話 聽聽就好30F 08/26 10:39
推 meowgy: 這老闆還不錯，沒叫員工捐薪水當公積金31F 08/26 10:40
推 pimday: 相信口頭承諾的本來就是白癡了 什麼人做什麼事33F 08/26 10:43
推 ambitious: 用30萬讓沒信用的公司賠4200萬 舒服35F 08/26 10:44
推 guowei616: 有人也公開說要連幾年發幾元股利啊 有發嗎 沒發有犯法嗎36F 08/26 10:45
→ homeworkboy: 這件事情說明 要就開發時候 就要想好後路 要不然就不要做38F 08/26 10:47
推 moto000: 用程式交易就是投機仔 賠錢42F 08/26 10:52
推 aasai: 忍無可忍無需再忍，負負德政 （喔沒44F 08/26 10:56
→ teve429: 加密貨幣去中心化，交易公司是人管理的45F 08/26 10:56
→ swanc: 害人賠這麼多，結果判出來的結果笑死人46F 08/26 10:57
→ moom50302: 承諾有依據就去法院，搞這齣不是…是什麼？47F 08/26 10:59
推 calase: 看起來這個只有刑事部分，民事求償沒寫吧，你們怎麼會以為4200可以不用賠48F 08/26 11:00
→ xsoho: 要脫產一輩子了52F 08/26 11:05
→ xsoho: 而且假如背後金主是賭場背景 ㄎㄎ
要躲債一輩子惹54F 08/26 11:06
推 jorneet: 獎金發不發都跟高層自己有關係，我自己也是被搞過，合約有編列預算，經理說不發就不發，還是台塑集團公司咧
你也只能鼻子摸摸那他沒輒56F 08/26 11:10
推 v7q4: 台灣8成以上寫程式的都沒做code review60F 08/26 11:17
推 wonder007: 參數改回來跑回測看看還是不是會虧4200啊
哪有程式交易穩賺的事64F 08/26 11:30
推 sa87a16: 判決很正常啊，沒要他們賠償虧損66F 08/26 11:34
推 haha1234: 沒回測就上線交易。很不錯喔67F 08/26 11:43
推 joe77: 這是刑事，還沒有民事判決吧68F 08/26 11:44
→ TERIYAKI: 這種新創科技內控制度真的就不如金融業嚴格的要死69F 08/26 11:47
推 AGODC: 照講好的發獎金就好，公司就一定要搞到兩敗俱傷，這種公司沒什麼好同情的70F 08/26 11:59
推 bery: 台灣多數不做code review 是產業型態與老闆不願花成本 沒有無法做有意義的code review72F 08/26 12:01
推 zxcv91039: 這個工程師 跳出來自己出來做 也能賺吧74F 08/26 12:03
→ summer08818: 台灣8成寫程式沒做review?但我在竹科每間每周都在做不做的原因只有你寫的東西根本沒啥review價值75F 08/26 12:07
推 bery: 台灣很多老闆大概只會把要求訂好 但不願意付出人事與時間成本，結果都變成兩個為自己project忙翻的 且工作內容沒什麼重疊性的人 互相code review, 這樣77F 08/26 12:10
→ summer08818: review不是為了抓bug, 每次commit都碼要跑test80F 08/26 12:10
→ bery: 還不如別code review81F 08/26 12:10
推 goodbye: 不知道為什麼看了很爽82F 08/26 12:11
→ summer08818: RD隨便改改就進版拿來用 已經不是review的問題了83F 08/26 12:12
→ pimday: review沒人在跟你一行一行看的啦 要做function test84F 08/26 12:17
推 CGDGAD: 這個沒辦法辯解“不小心打錯沒看到”嗎？86F 08/26 12:29
噓 Kobe5210: 沒品的人，被教訓也是剛好而已
不管是高層還是員工90F 08/26 12:58
推 BC0710: 互相code review是什麼白癡公司 不就commit前要驗好function測試 commit完再用系統重合code跑一次新的92F 08/26 13:07
推 rebel: 我就一行行都看過阿 有做function test不是不做code review 的理由 有經驗的 光看code 就可以抓出邏輯上的盲點94F 08/26 13:08
推 BC0710: 他這個就是改code上系統有log紀錄 很好抓啊97F 08/26 13:08
→ rebel: google 的軟體功力沒人質疑吧 你去問問google 做不做code review98F 08/26 13:09
→ BC0710: 每個人寫code的邏輯又不一樣 這樣效率超差的 要TTR除非寫的太離譜或客戶要求 根本不需要搞的那麼沒效率100F 08/26 13:10
推 rebel: 所以就是寧願出包也不願意多個機制把關 也可以啦
台商都這樣想 外商不是 所以大的軟體公司都是外商104F 08/26 13:14
→ BC0710: 老哥 我沒說不用review是不用一行一行review 不用滑坡成這樣欸106F 08/26 13:18
推 rebel: 那你說說你的好的軟體公司 要不要code review?
另外 code review 我是每一行都看過沒錯 但就跟看文章一樣 每個字都看過 但重點是這段code 所代表的邏輯跟演算法 跟看書抓重點一樣108F 08/26 13:20
推 BC0710: 要code review啊 但不用一行一行 看清楚重點好不好啊大哥 我也外商 怎麼了嗎112F 08/26 13:26
推 wei9898: 沒白紙黑字不用相信老闆的大餅115F 08/26 13:35
推 rebel: 一行行沒問題啊 你看的速度夠快 抓重點 一行行都看也沒問題啊 看書一個個字都看 也是有人可以看很快不是嗎
都外商了 前面還可以說互相review 的是白癡公司 嗯嗯 我持保留看法啦116F 08/26 13:42
推 v7q4: 我們是上code要讓別人檢查diff 每一行每個字在幹嘛都要知道121F 08/26 14:27
推 H23324216: 司法就是幫貴族打壓勞工的下賤單位123F 08/26 14:32
推 justlink: LGTM,Approval125F 08/26 15:13
→ link4517: 每個人寫法都不同。一行一行看 看到什麼時候... 這次加個負號沒抓到人，到時候換個工程師 弄到死都不一定抓得到126F 08/26 15:34
推 rebel: 每個人的寫法不同沒錯 但程式要能動 背後一定有套可運行的演算法 對一個碼農來說 看懂別人的邏輯也是工作技能的一環 不管是你今天要接別人的工作或是code review 都是129F 08/26 16:05
→ moom50302: 我外商，CR都是一行一行邏輯抓出來優化，供參
以前我也覺得太麻煩，後來才發現學問很多很深134F 08/26 16:26
推 acgotaku: Zeus 安全帽 便宜又帥氣136F 08/26 16:45
推 phoenixh: 一堆覺得有白紙黑字就不用怕的是多菜137F 08/26 16:46
→ acgotaku: 4200萬是公司自己評估 前兩年虛擬幣本來就很慘
說不定他改的程式還幫公司少虧點錢 自動交易本來就不是穩賺138F 08/26 16:48
→ Tenging: 現在git這麼發達 損失一定不大141F 08/26 17:15
→ Adrian: 都有帳密幹嘛不轉給私人錢包？142F 08/26 18:51
推 bill0205: code review很難每行都看啦 愈大型的案子愈難
但台灣多數非資訊的古公司根本對程式品質沒做什麼把關
以我經驗來說真的多數公司不會去認真執行review 因為很多主管根本不會寫code143F 08/26 19:50
推 lifeterry: 口頭說要發股息，後來沒發，就公司信用減損壓，這個發好發滿我只服 5278148F 08/26 21:14
推 godchildtw: 前老闆口頭承諾的耍賴不給，我直接把公司搞到倒閉151F 08/27 00:22
推 centaurjr: 改code不是問題，問題是事後登入看被抓包笑死
不然根本沒法舉證才故意寫錯
說codereview不要笑死，那都是看邏輯不是看你多一個負號好嗎
故意的把code寫醜一點參數對換很難抓152F 08/27 07:45
推 Snack: 工程師偷改code，但直接用的公司沒問題嗎？484判重了157F 08/27 07:51
推 centaurjr: 而且他是整個研發新程式還不是更新舊的159F 08/27 07:52
推 mdkn35: rm -rf . && git push160F 08/27 08:25
推 jimhall: 手段太低劣 自動交易要賠錢太容易 只要寫個學術論文有的諾貝爾獎級的模型去跑 各種交易策略都符合教科書 根本不會被判刑 而且也一樣可以賠得很慘 甚至掌握自動交易動態後 自己在寫程式去對做揩油也可
難怪公司會不給獎金161F 08/27 13:03
推 Mustafar: 所以 Kronos 獎金會不按時發喔166F 08/27 18:12
--