全球知名加密货币交易所币安（Binance）于周二公布了近期引发轰动的黑客入侵案调查细节。黑客通过极其精密的“假求职面试”手段，成功在币安软件工程师的工作电脑上植入恶意软件，最终盗走高达 63 亿美元的加密资产。目前，币安正全力应对并弥补用户的资产损失。
据币安披露，受害的软件工程师在 2026 年 9 月收到一份新工作邀约。第一轮视频面试看似十分正规；第二轮面试在常用社交软件上进行，该工程师与招聘方所谓的“首席执行官（CEO）”进行了沟通。在技术面试的标准环节中，面试官要求该工程师在自己的工作电脑上下载并运行一段测试代码。正是这段代码隐藏了恶意软件，成功绕过币安的安全防御体系，进入了交易所内部网络。
布局数月：从 AI 工具攻击到内部系统失控
币安的调查显示，黑客早在 2026 年 6 月就已展开前置渗透。当时另一名软件工程师在配置一款流行的人工智能（AI）代码工具时，误下载了藏有恶意代码的软件安装程序。尽管币安安全团队当时检测到异常并更换了笔记本电脑、更新了安全凭证，但黑客已掌握该工程师在币安“钱包”基础设施团队的职位信息及协作人员名单。
到了 2026 年 10 月 20 日，黑客利用在假面试中植入的恶意软件，配合内部 AI 工具，成功控制了另外两名员工的电脑（其中包括 6 月份曾受影响的那名工程师）。黑客在系统内潜伏未被察觉，于紧接着的周四发起总攻，仅用约 20 分钟便从交易所转走 63 亿美元。
国家级黑客组织背景与防范警示
美国联邦调查局（FBI）及多家第三方加密货币安全公司已将此案归咎于朝鲜国家背景的黑客组织。不过朝鲜方面坚决否认参与该事件，朝鲜高层金与正（Kim Yo Jong）指责美国“盲目指责”。事实上，FBI 与日本、德国、澳大利亚相关部门在 2026 年 9 月曾联合发布警告，称朝鲜黑客正频繁以假招聘手段诱骗软件开发人员和 IT 专业人员，全球已有逾 100 个国家、超过 30,000 台设备受感染。网络安全和基础设施安全局（CISA）的数据亦显示，超过 90%的成功网络攻击均始于钓鱼手段。
币安表示，今年已检测并拦截了 57 起与朝鲜相关的可疑网络威胁，目前已使用自身储备金恢复了 98%受影响的用户资产。
安全提示
许多华人在科技行业担任软件工程师或 IT 维护人员，这起事件也为个人和企业的网络安全敲响了警钟：
- 严禁在公司电脑上运行未核实的面试代码：参加任何求职面试或技术测试时，切勿在公司配发的设备上下载或执行外来文件及代码仓库。
- 保持工作与个人设备严格隔离：求职、社交与个人事务应仅在私人设备上进行，切勿混用工作电脑。
- 对猎头和招聘邀约保持警惕：对于社交媒体上主动联系的极具诱惑力的求职邀约，应多方核实对方身份，慎防针对性极强的社会工程学攻击。
<
p class=”source-credit”>参考来源：The Washington Post
