全球最大加密货币交易所**币安（Binance）**近日披露了63亿美元（约合人民币450多亿元）加密资产被盗事件的调查细节。调查显示，此次被认为是加密货币史上规模最大的失窃案，竟始于一场精心设计的“假招聘面试”。美国联邦调查局（FBI）已将此次攻击归咎于与朝鲜有关的黑客组织，但朝鲜方面否认相关指控。 [techcrunch.com], [reuters.com]
假面试持续数月，工程师被骗下载恶意代码
根据币安11月3日发布的调查报告，攻击者通过合法求职平台联系了一名负责钱包系统的软件工程师，冒充一家虚构公司的项目主管。随后，黑客安排了两轮看似正规的招聘面试。
第一轮面试中，冒充人力资源主管的人员通过视频通话与受害者交流，并展示带有生活照片和视频的社交媒体账号，以增强可信度。第二轮面试则由另一名自称公司CEO的人主持。面试临近结束时，对方要求工程师下载并完成一份编程测试任务。 [bleepingcomputer.com], [techcrunch.com]
然而，这份所谓的“技术测试”实际上包含恶意代码仓库。工程师运行程序后，其工作电脑被植入此前从未发现过的定制恶意软件，而当时的安全软件并未成功识别这一威胁。 [bleepingcomputer.com], [therecord.media]
黑客横向渗透，逐步掌控关键系统
币安表示，这并非一次简单钓鱼攻击，而是一场持续数月、分多个阶段实施的复杂行动。
调查显示，攻击实际上早在今年6月就已开始。当时另一名钱包团队工程师在网上下载了一款被篡改的开发工具，导致攻击者提前掌握了钱包部门员工的信息。随后，黑客通过假招聘活动成功攻陷第二名工程师的设备。 [therecord.media], [reuters.com]
获得初始访问权限后，攻击者进一步控制了钱包团队其他工程师的设备和账户，并利用内部工具扩大权限。10月29日，黑客最终获取了能够操作数字资产基础设施的关键访问权，从而将大量加密货币转出币安钱包系统。 [techcrunch.com], [therecord.media], [cybersecur…tynews.com]
FBI指向朝鲜“拉撒路”系黑客组织
美国联邦调查局表示，此次攻击与朝鲜背景的黑客组织有关，其中包括被安全界广泛追踪的TraderTraitor（又称 Lazarus Group、APT38 等）。长期以来，该组织被指通过窃取加密货币为朝鲜获取外汇资源。 [bleepingcomputer.com], [techcrunch.com]
不过，朝鲜方面对这一指控予以否认，称有关说法是“荒谬的言论”。 [dawn.com], [therecord.media]
币安：约28.5亿美元已被冻结
币安表示，公司目前已利用自有资金补足绝大部分损失资产，并称约28.5亿美元被盗资金已经被冻结或拦截，攻击者暂时无法转移或兑现这部分资产。 [dawn.com], [theguardian.com]
币安首席执行官Richard Teng表示，此次事件“不是一次单独失误，也不是单一漏洞造成的后果，而是一场持续数月的复杂攻击行动”，攻击者综合运用了假招聘面试、恶意软件、受感染设备以及AI辅助技术等多种手段。 [claimsjournal.com], [therecord.media]
专家警告：假招聘已成朝鲜黑客惯用战术
网络安全专家指出，利用虚假招聘信息针对科技公司员工实施“社会工程学攻击”，近年来已成为朝鲜黑客最常见的攻击方式之一。攻击者往往通过长期建立信任关系，引诱目标安装恶意软件，而非直接发动技术入侵。 [techcrunch.com], [reuters.com]
此次币安事件再次凸显一个现实问题：即使拥有先进的安全体系，大型科技和金融机构仍可能因员工遭受精心设计的社会工程攻击而出现重大安全漏洞。 [techcrunch.com], [therecord.media]
