币安 60 亿美元黑客事件始于虚假工作面试

币安现在正在分享有关上周导致加密货币交易所 63 亿美元被盗的重大黑客攻击的更多信息。

该加密货币公司此前称该事件为“安全问题” 第三方调查公司将犯罪行为追溯到恶意人员 朝鲜黑客组织。

现在，我们对安全问题的了解比最近的一次要多 币安的公开声明 详细发生了什么事。是什么导致超过60亿美元被盗？黑客对币安员工使用社会工程策略，假装接受另一家公司虚假工作的面试。

此推文当前不可用。它可以被装载或卸载。

据币安称，该公司在 2026 年“检测并阻止”了朝鲜攻击者发起的数十起攻击。其中一次攻击发生在币安工程师在尝试安装他通过搜索引擎找到的流行人工智能编码工具时下载了恶意 Homebrew 安装程序时。虽然币安团队阻止了这次攻击得逞，但该事件向黑客揭示了工程师的角色以及币安钱包基础设施团队同事的身份。

9 月，通过求职平台联系了另一位币安工程师，并为一家公司进行了多轮面试，结果发现该公司并不存在。在与工程师建立信任后，黑客冒充假公司员工，要求币安工程师下载一份工作，作为面试过程的一部分。此下载包含恶意代码。

黑客控制了币安工程师的计算机，并利用它访问了第一位工程师的系统以及第三位币安员工的计算机。万圣节前几天，攻击者使用从第一个工程师那里窃取的凭据访问了第三个工程师的计算机，从而发起了攻击，导致超过 60 亿美元被盗。

近年来，虚假求职面试骗局盛行。最近的币安黑客攻击只是此类事件中最新的，或许也是最大的一次。

也就是说，这是币安方面令人担忧的网络安全失败。黑客通过欺骗员工来破坏一台计算机，从而窃取了数十亿美元的资金。

总共有 63.4 亿美元的数字资产受到影响。币安表示，价值 28.5 亿美元的数字资产已被“冻结或拦截”。

币安表示将“吸收财务影响”，并对用户被盗资金进行赔偿。