作者cjol (勤樸)
看板Tech_Job
標題[新聞] 不爽沒拿到獎金！工程師程式植入「-」…害公司損4200萬
時間Sun Aug 27 04:25:27 2023
作者: opppoo123 (little_dd屬於言論自由況) 看板: Stock
標題: [新聞]
時間: Sat Aug 26 10:02:37 2023
原文標題：不爽沒拿到獎金！工程師程式植入「-」…害公司損4200萬台幣
原文連結：
https://reurl.cc/QXzrEb
發布時間： 2023/08/26 05:51:00
社會中心／台北報導
原文內容：
全球前五大加密貨幣交易公司第2名工程師，因不滿公司未依約定發獎金，竟在離職前於交易及分析程式裡偷植入「負號」，甚至盜用老闆的帳密駭入程式，造成公司鉅額虧損。台北地院審結，2名工程師被依妨害電腦使用等罪，遭判刑1年4月徒刑、10月徒刑。
據了解，2名工程師是分別是軟體工程師及交易員，及負責軟體開發及各項重大系統安全維護，並於2018年9月、10月間任職期間，與公司其他成員共同研發代號「Zeus」的自動化交易系統程式後，投資策略卻連續出包，累積交易虧損高達約140萬美元（約4200萬台幣）。
一查發現，2020年5月初，2人因為不滿公司未依承諾發放獎金決定離職，為了報復公司，竟在離職前商議搞鬼，不僅在系統程式碼動手腳添加幾個「負號」，還冒用創辦人帳號駭入公司確認交易虧損狀況，幾天後又覆寫部分主程式加以竄改參，對2人提出告訴。
2名工程師到案後，坦承部分部分犯行，卻否認覆寫主程式功能，辯稱在程式碼改變參數，只會讓系統選擇「次佳組合」而非「最差組合」，此外本案也沒觸發系統預設的停損機制，因此公司的鉅額虧損不應全歸咎於他們。
台北法官審酌後，認為2人身為公司工程師卻不忠實執行職務，只因不滿公司未依承諾發放獎金心生不滿，濫用專業報復公司；考量2人無前科，依妨害電腦使用、偽造文書等罪，其中一人判1年4月徒刑，其中8月得易科罰金24萬元，另一人判刑10月、得易科罰金30萬元。全案可上訴。
心得/評論：
好可怕，讓我想到「三體」裡思想鋼印那一段內容，但本案因程式加了負號造成的虧損能求償嗎？
要怎麼證明原先的程式可以抓到那一段波段？
就算能抓到波段又怎麼證明你的操作方式能獲利？
而且損失還有分成
1.該賺沒有賺到
2.該躲沒有躲掉
3.該賺不僅沒賺到，還做錯方向大賠
我看4200萬是不是只能自己吞了？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.16.23 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Stock/M.1693015359.A.6EE.html
1F：→ cccict : 4200萬對前五大是小錢吧 08/26 10:08
2F：推 s56565566123: 白癡嗎 08/26 10:08
3F：→ peter98 : 所以我說 加密電子貨幣真的只是個0/1電磁紀錄 08/26 10:10
4F：推 brightest : 離職後還駭進去 傻了嗎 08/26 10:12
5F：→ hcwang1126 : 改code一定都有紀錄 白吃無誤 08/26 10:12
6F：→ hcwang1126 : 除非能弄到像富士通一樣複雜的條件式 才有機會開脫 08/26 10:13
7F：→ IBIZA : 前五大在台灣喔？ 08/26 10:13
8F：推 wonder007 : 當初發獎金就沒事了呵呵 08/26 10:13
9F：推 xonba : rm -rf 08/26 10:17
10F：推 ihl123456 : 這兩個工程師以後也沒公司敢用了 08/26 10:17
11F：推 mamorui : 大概不懂法律 這種行為本就有刑責 08/26 10:17
12F：→ mamorui : 嗯嗯 然後信用也完了 08/26 10:18
13F：推 herculus6502: 沒有中台作風控? 哦 08/26 10:18
14F：噓 cityhunter04: 差那麼多的東西也在比較？ 08/26 10:23
15F：推 a87569650 : 原來承諾的獎金沒發在法律上這麼微不足道喔 08/26 10:23
16F：推 good10740 : 銀行數位帳戶有這個風險嗎 08/26 10:23
17F：推 wonder007 : 要怕的話用到軟韌體的地方都有風險喔 08/26 10:24
18F：推 Wilsly : 前五大？ 08/26 10:28
19F：→ cityport : 逼哀? 08/26 10:28
20F：→ youga : 「口頭」承諾的獎金等於沒有承諾 08/26 10:29
21F：推 mamorui : 如果是獎金沒給成為二人想犯案的理由，犯案動機沒 08/26 10:32
22F：→ mamorui : 問題哇 UvU 08/26 10:32
23F：推 senma : 如果程式策略真的有賺，不發獎金真的很○○ 08/26 10:34
24F：推 billy1011 : 給推，不給獎金就埋bug，懲治一下慣老闆 08/26 10:35
25F：推 OpenGoodHate: 不會把程式碼用中文命名就好了嗎 08/26 10:37
26F：噓 GtskinR : 未依承諾發獎金都沒事 呵呵 08/26 10:37
27F：推 wonder007 : 這還要公司制度爛跳過品質測試 不然總不可能跑回 08/26 10:38
28F：→ wonder007 : 測都很完美放上線才賠到吃屎 08/26 10:38
29F：→ wonder007 : 全球前五結果這麼呵呵 08/26 10:39
30F：→ jash : 承諾? 沒有白紙黑字的話 承諾就當成幹話 聽聽就好 08/26 10:39
31F：推 meowgy : 這老闆還不錯，沒叫員工捐薪水當公積金 08/26 10:40
32F：推 mynumber55 : 有夠北七 08/26 10:43
33F：推 pimday : 相信口頭承諾的本來就是白癡了 什麼人做什麼事 08/26 10:43
34F：→ mynumber55 : 有沒有承諾本來就是只有當事人說而已 08/26 10:44
35F：推 ambitious : 用30萬讓沒信用的公司賠4200萬 舒服 08/26 10:44
36F：推 guowei616 : 有人也公開說要連幾年發幾元股利啊 有發嗎 沒發有 08/26 10:45
37F：→ guowei616 : 犯法嗎 08/26 10:45
38F：→ homeworkboy : 這件事情說明 要就開發時候 就要想好後路 要不然就 08/26 10:47
39F：→ homeworkboy : 不要做 08/26 10:47
40F：推 wujiarong : 所以4200的部份沒事了吧？ 08/26 10:48
41F：推 hsu0612 : 哪間 08/26 10:51
42F：推 moto000 : 用程式交易就是投機仔 賠錢 08/26 10:52
43F：→ Ceferino : 奴工們站起來！ 08/26 10:55
44F：推 aasai : 忍無可忍無需再忍，負負德政 （喔沒 08/26 10:56
45F：→ teve429 : 加密貨幣去中心化，交易公司是人管理的 08/26 10:56
46F：→ swanc : 害人賠這麼多，結果判出來的結果笑死人 08/26 10:57
47F：→ moom50302 : 承諾有依據就去法院，搞這齣不是…是什麼？ 08/26 10:59
48F：推 calase : 看起來這個只有刑事部分，民事求償沒寫吧，你們怎 08/26 11:00
49F：→ calase : 麼會以為4200可以不用賠 08/26 11:00
50F：推 greattower : 30萬送他啦 08/26 11:01
51F：→ strike20xx : 連個獎金都發不出來還是別玩加密貨幣了 08/26 11:05
52F：→ xsoho : 要脫產一輩子了 08/26 11:05
53F：推 aja1008 : 全面啟動 08/26 11:05
54F：→ xsoho : 而且假如背後金主是賭場背景 ㄎㄎ 08/26 11:06
55F：→ xsoho : 要躲債一輩子惹 08/26 11:06
56F：推 jorneet : 獎金發不發都跟高層自己有關係，我自己也是被搞過， 08/26 11:10
57F：→ jorneet : 合約有編列預算，經理說不發就不發，還是台塑集團 08/26 11:10
58F：→ jorneet : 公司咧 08/26 11:10
59F：推 jorneet : 你也只能鼻子摸摸那他沒輒 08/26 11:12
60F：推 v7q4 : 台灣8成以上寫程式的都沒做code review 08/26 11:17
61F：推 Jokering5566: 8成太低了吧 至少9成5 08/26 11:20
62F：→ k798976869 : 樓上 也太誇張惹吧 應該有一半有做吧 08/26 11:20
63F：推 hip184184 : 再不發獎金阿 08/26 11:28
64F：推 wonder007 : 參數改回來跑回測看看還是不是會虧4200啊 08/26 11:30
65F：→ wonder007 : 哪有程式交易穩賺的事 08/26 11:30
66F：推 sa87a16 : 判決很正常啊，沒要他們賠償虧損 08/26 11:34
67F：推 haha1234 : 沒回測就上線交易。很不錯喔 08/26 11:43
68F：推 joe77 : 這是刑事，還沒有民事判決吧 08/26 11:44
69F：→ TERIYAKI : 這種新創科技內控制度真的就不如金融業嚴格的要死 08/26 11:47
70F：推 AGODC : 照講好的發獎金就好，公司就一定要搞到兩敗俱傷，這 08/26 11:59
71F：→ AGODC : 種公司沒什麼好同情的 08/26 11:59
72F：推 bery : 台灣多數不做code review 是產業型態與老闆不願花成 08/26 12:01
73F：→ bery : 本 沒有無法做有意義的code review 08/26 12:01
74F：推 zxcv91039 : 這個工程師 跳出來自己出來做 也能賺吧 08/26 12:03
75F：→ summer08818 : 台灣8成寫程式沒做review?但我在竹科每間每周都在做 08/26 12:07
76F：→ summer08818 : 不做的原因只有你寫的東西根本沒啥review價值 08/26 12:08
77F：推 bery : 台灣很多老闆大概只會把要求訂好 但不願意付出人事 08/26 12:10
78F：→ bery : 與時間成本，結果都變成兩個為自己project忙翻的 且 08/26 12:10
79F：→ bery : 工作內容沒什麼重疊性的人 互相code review, 這樣 08/26 12:10
80F：→ summer08818 : review不是為了抓bug, 每次commit都碼要跑test 08/26 12:10
81F：→ bery : 還不如別code review 08/26 12:10
82F：推 goodbye : 不知道為什麼看了很爽 08/26 12:11
83F：→ summer08818 : RD隨便改改就進版拿來用 已經不是review的問題了 08/26 12:12
84F：→ pimday : review沒人在跟你一行一行看的啦 要做function test 08/26 12:17
85F：推 panda816 : 垃圾雇主 08/26 12:17
86F：推 CGDGAD : 這個沒辦法辯解“不小心打錯沒看到”嗎？ 08/26 12:29
87F：推 azcooper : 可以去緬甸了 08/26 12:33
88F：推 hipmyhop : 千萬別得罪SWE 08/26 12:41
89F：→ elite31307 : 爽啦 讓公司虧4200萬只要付54萬 08/26 12:47
90F：噓 Kobe5210 : 沒品的人，被教訓也是剛好而已 08/26 12:58
91F：→ Kobe5210 : 不管是高層還是員工 08/26 12:59
92F：推 BC0710 : 互相code review是什麼白癡公司 不就commit前要驗好 08/26 13:07
93F：→ BC0710 : function測試 commit完再用系統重合code跑一次新的 08/26 13:07
94F：推 rebel : 我就一行行都看過阿 有做function test不是不做cod 08/26 13:08
95F：→ rebel : e review 的理由 有經驗的 光看code 就可以抓出邏 08/26 13:08
96F：→ rebel : 輯上的盲點 08/26 13:08
97F：推 BC0710 : 他這個就是改code上系統有log紀錄 很好抓啊 08/26 13:08
98F：→ rebel : google 的軟體功力沒人質疑吧 你去問問google 做不 08/26 13:09
99F：→ rebel : 做code review 08/26 13:09
100F：→ BC0710 : 每個人寫code的邏輯又不一樣 這樣效率超差的 要TTR 08/26 13:10
101F：→ BC0710 : 除非寫的太離譜或客戶要求 根本不需要搞的那麼沒效 08/26 13:10
102F：→ BC0710 : 率 08/26 13:10
103F：→ u8702116 : 傻雕嗎 08/26 13:13
104F：推 rebel : 所以就是寧願出包也不願意多個機制把關 也可以啦 08/26 13:14
105F：→ rebel : 台商都這樣想 外商不是 所以大的軟體公司都是外商 08/26 13:14
106F：→ BC0710 : 老哥 我沒說不用review是不用一行一行review 不用滑 08/26 13:18
107F：→ BC0710 : 坡成這樣欸 08/26 13:18
108F：推 rebel : 那你說說你的好的軟體公司 要不要code review? 08/26 13:20
109F：→ rebel : 另外 code review 我是每一行都看過沒錯 但就跟看 08/26 13:23
110F：→ rebel : 文章一樣 每個字都看過 但重點是這段code 所代表的 08/26 13:23
111F：→ rebel : 邏輯跟演算法 跟看書抓重點一樣 08/26 13:23
112F：推 BC0710 : 要code review啊 但不用一行一行 看清楚重點好不好 08/26 13:26
113F：→ BC0710 : 啊大哥 我也外商 怎麼了嗎 08/26 13:26
114F：推 kyakkya : 教訓慣老闆XD 08/26 13:28
115F：推 wei9898 : 沒白紙黑字不用相信老闆的大餅 08/26 13:35
116F：推 rebel : 一行行沒問題啊 你看的速度夠快 抓重點 一行行都看 08/26 13:42
117F：→ rebel : 也沒問題啊 看書一個個字都看 也是有人可以看很快 08/26 13:42
118F：→ rebel : 不是嗎 08/26 13:42
119F：→ rebel : 都外商了 前面還可以說互相review 的是白癡公司 嗯 08/26 13:43
120F：→ rebel : 嗯 我持保留看法啦 08/26 13:43
121F：推 v7q4 : 我們是上code要讓別人檢查diff 每一行每個字在幹嘛 08/26 14:27
122F：→ v7q4 : 都要知道 08/26 14:27
123F：推 H23324216 : 司法就是幫貴族打壓勞工的下賤單位 08/26 14:32
124F：→ diabolica : - 08/26 14:39
125F：推 justlink : LGTM,Approval 08/26 15:13
126F：→ link4517 : 每個人寫法都不同。一行一行看 看到什麼時候... 這 08/26 15:34
127F：→ link4517 : 次加個負號沒抓到人，到時候換個工程師 弄到死都不 08/26 15:34
128F：→ link4517 : 一定抓得到 08/26 15:34
129F：推 rebel : 每個人的寫法不同沒錯 但程式要能動 背後一定有套 08/26 16:05
130F：→ rebel : 可運行的演算法 對一個碼農來說 看懂別人的邏輯也 08/26 16:05
131F：→ rebel : 是工作技能的一環 不管是你今天要接別人的工作或是 08/26 16:05
132F：→ rebel : code review 都是 08/26 16:05
133F：推 Scorpion0302: 搞不好把多虧的怪到他們頭上 08/26 16:25
134F：→ moom50302 : 我外商，CR都是一行一行邏輯抓出來優化，供參 08/26 16:26
135F：→ moom50302 : 以前我也覺得太麻煩，後來才發現學問很多很深 08/26 16:31
136F：推 acgotaku : Zeus 安全帽 便宜又帥氣 08/26 16:45
137F：推 phoenixh : 一堆覺得有白紙黑字就不用怕的是多菜 08/26 16:46
138F：→ acgotaku : 4200萬是公司自己評估 前兩年虛擬幣本來就很慘 08/26 16:48
139F：→ acgotaku : 說不定他改的程式還幫公司少虧點錢 自動交易本來就 08/26 16:48
140F：→ acgotaku : 不是穩賺 08/26 16:48
141F：→ Tenging : 現在git這麼發達 損失一定不大 08/26 17:15
142F：→ Adrian : 都有帳密幹嘛不轉給私人錢包？ 08/26 18:51
143F：推 bill0205 : code review很難每行都看啦 愈大型的案子愈難 08/26 19:50
144F：→ bill0205 : 但台灣多數非資訊的古公司根本對程式品質沒做什麼 08/26 19:51
145F：→ bill0205 : 把關 08/26 19:51
146F：→ bill0205 : 以我經驗來說真的多數公司不會去認真執行review 因 08/26 19:53
147F：→ bill0205 : 為很多主管根本不會寫code 08/26 19:53
148F：推 lifeterry : 口頭說要發股息，後來沒發，就公司信用減損壓，這 08/26 21:14
149F：→ lifeterry : 個發好發滿我只服 5278 08/26 21:14
150F：推 hsiangyun : 活該 08/26 23:05
151F：推 godchildtw : 前老闆口頭承諾的耍賴不給，我直接把公司搞到倒閉 08/27 00:22
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: cjol (219.68.210.155 臺灣), 08/27/2023 04:25:27
※ 編輯: cjol (219.68.210.155 臺灣), 08/27/2023 04:25:40
152F：→ lgder : 接手的不注意改錯？推給前人？ 08/27 06:12
154F：推 needle583 : 不能跟一堆一起進，說typo，check in 也沒注意到嗎? 08/27 07:06
155F：→ needle583 : 還是太故意，該次check in 只改到這個(這就太誇張) 08/27 07:07
156F：→ luoqr : 欸不是 這家公司上線都沒在管制和測試的嗎 08/27 07:41
157F：→ oinzuka : 省小錢花大錢，乖乖付獎金不就沒事了？ 08/27 07:57
158F：推 mathrew : 最笨的就是離職後，還連進去處理 08/27 08:11
159F：→ mathrew : 不然還有機會死不承認 08/27 08:11
160F：推 nonstop180 : 好爽 08/27 08:26
161F：→ snakebite : 報復這種真的只是一時爽，法律絕對不會挺你，爽完就 08/27 09:13
162F：→ snakebite : 苦了 08/27 09:13
163F：推 una283 : 真不懂，報復對自己一點利益也沒有拿到。 08/27 09:58
164F：→ avgirl : 哈哈 蠢 被判刑剛好 08/27 10:11
165F：→ avgirl : 把公司搞到破產，老闆跑路都來不及了哪有時間告你 08/27 10:12
166F：推 wtfconk : 所以公司為什麼不依約給予獎金哪?賴皮鬼 08/27 10:20
167F：推 Litfal : business model沒有code review，沒有cicl，沒有qc 08/27 10:27
168F：→ Litfal : 就能release，出事活該。然後4200萬應該打民事吧 08/27 10:27
169F：推 x73831 : 佩服 做得好 08/27 11:26
170F：推 labbat : 沒有commit沒有cvs svn git的科技公司多得是 08/27 11:33
171F：→ tenorac195 : 勞工權益真卑微，雇主損失才重要 08/27 11:45
172F：推 wulouise : 至少我待的每一家都有code review啦 08/27 11:50
173F：推 tanby : 這家公司很難進的 最好是沒有code review 08/27 12:08
174F：推 joygo : 主管都不用review啊 08/27 12:35
175F：推 abccbaandy : 一堆都沒code review吧...每個都忙著"產出業務價值" 08/27 13:26
176F：推 NCTU5566 : 聯發科一堆部門沒在code review 08/27 13:27
177F：→ abccbaandy : 產出不認可整個專案就砍了，寫再好有啥用XD 08/27 13:28
178F：推 s860134 : 沒去過不用code review 的公司 08/27 13:48
179F：→ s860134 : 沒code review 只是你的公司或部門太沒制度 08/27 13:48
180F：→ s860134 : 那種公司起薪可能沒五萬吧 08/27 13:49
181F：→ s860134 : 這個記得是麟點吧 不可能沒有 08/27 13:50
182F：→ s860134 : 這比較像是在生產環境直接改 08/27 13:51
183F：→ vkq : 併的時候不要用自己帳號啊….. 08/27 14:09
184F：推 lovemost : 第2名？那第1是誰？ 08/27 15:01
185F：→ botnet : 公司未依承諾發放獎金決定離職 08/27 15:51
186F：推 Tawara : 阿公司有沒依承諾給錢阿 08/27 16:10
187F：推 rogergon : 竄改程式使之失去原本目標，其差額大概有辦法估算 08/27 17:02
188F：→ bobosatzu : 沒拿到獎金是一回事 沒有職業道德又是另外一回事。 08/27 18:38
189F：→ bobosatzu : 前者你可以告老闆 搞公司 四處臭他們；後者是當東窗 08/27 18:38
190F：→ bobosatzu : 事發後，還有公司敢用的問題了！ 08/27 18:38
191F：推 benting : 哪家公司沒給錢 08/27 18:58
192F：推 lones : 勞工典範只能給推 08/27 19:13
193F：推 hotbeat : 應該不會是b 開頭那間 08/27 19:30
194F：推 j198811 : 再不code review啊 08/27 19:43
195F：推 GTR12534 : 貨幣本身去中心但交易所沒有啊 08/27 22:25
196F：推 easton7 : 上code沒review也是蠻白痴的 08/27 23:11
197F：推 hung7893 : 教訓慣老闆給推 08/28 03:18
198F：→ fire124 : 真的是雙輸 08/28 08:07
199F：推 jessicaabc98: 給推 08/28 09:34
200F：推 Litfal : RD能直接release到生產環境，比沒有code review更 08/28 09:40
201F：→ Litfal : 慘吧 08/28 09:40
202F：推 gugeegee : 都不用code review 甚麼拉基公司XD 08/28 11:39
203F：→ lise1017 : 口頭承諾的獎金本來就是聽聽就好的大餅啊 08/28 16:53
204F：→ lise1017 : 出來混的公司與主管那些下三濫的招數幾年就該熟 08/28 16:54
205F：→ lise1017 : 基本上台灣上班工作就是在被騙與被裁員不斷重複的 08/28 16:56
206F：→ lise1017 : 路上，你不願意被騙就是等著被裁 08/28 16:56
207F：→ lise1017 : 反正少子化這些慣老闆很快也找不到員工騙和裁了 08/28 16:56
208F：推 gisasy001 : 偷埋Bug就好，公司沒辦法證明你是故意的就好.傻傻 08/29 12:25
209F：→ gisasy001 : 跑去入侵？有沒有虧問還在職的問題不就好了 08/29 12:25
210F：推 F1239810 : 敢不發獎金!! 幹得好! 08/31 11:05