研究人员早在币安63亿美元失窃案前就警告过朝鲜黑客手法

据加密货币巨头币安（Binance）称，朝鲜黑客利用虚假社交媒体账户以及一份潜在的工作机会作为诱饵，实施了一场历时数月的骗局，企图诱骗一名员工将恶意软件下载至其笔记本电脑。研究人员此前已多次警告称，这种社会工程学攻击往往持续时间很长，可能长达数月之久。 该公司最新确认，正是通过这场攻势，黑客得以耐心潜入币安内部系统，于上周窃取了创纪录的 63 亿美元加密货币。这起黑客事件于周二通过一份更新声明在 X 平台上披露，并促使这家全球最大的加密货币交易所暂停了整个网络中的客户提现服务。 美国联邦调查局（FBI）和区块链调查人员已将此次盗窃归咎于朝鲜。近年来，朝鲜一直被指控从事大规模加密货币盗窃活动，以为其受到国际制裁的核武器计划提供资金。 在最新声明中，币安指出，朝鲜黑客伪装成招聘人员，联系了一位负责钱包业务的软件工程师。在与所谓公司的两轮面试后，该工程师被指示下载一份看似是编程作业的文件，作为面试流程的一部分。然而，打开该文件后，其中包含的恶意代码导致工程师配发的办公笔记本遭到入侵。币安表示，其安全工具未能检测到该恶意软件。 这一立足点使黑客能够访问一个内部工具，进而控制钱包团队另外两名工程师的工作电脑。其中一名工程师曾在数月前的搜索引擎结果中下载了一个被篡改的应用程序，该程序含有窃取密码的恶意软件，但当时并未察觉。虽然币安更换了该工程师受感染的笔记本电脑，但黑客利用窃取的凭据入侵了第三名工程师的电脑。这名工程师的职务权限，使其能够操作管理数十亿美元加密货币的系统。 参考译文：

币安表示此次攻击“本不应发生”，并称在资产被盗后已加强了网络安全防护。

此次黑客事件凸显了朝鲜政权针对加密货币行业和高净值人士长期采用的一种攻击战术。研究人员多年前就警告，朝鲜黑客会伪装成风险投资人、投资者或招聘人员，利用窃取的美國人身份档案欺骗员工，诱导他们授予系统访问权限。

这些攻击手段在加密货币行业众所周知，近年来也是美国政府和网络安全巨头反复警告的重点。据称，去年美国科技公司的入侵事件中，近半数可归因于伪装成远程 IT 人员或虚假招聘人员的朝鲜黑客。

据币安自述，该公司至少遭受了 57 起来自朝鲜的疑似攻击。币安称，这反映了“国家支持的行动者针对加密货币行业的持续威胁”。

然而，在威胁已广为人知的情况下，黑客究竟是如何说服工程师下载恶意软件，并绕过币安自身网络的安全漏洞，这很可能成为调查人员关注的核心。

尽管此案暴露出朝鲜黑客如何利用社会工程学手段（如提供工作机会）诱骗员工授予系统访问权限，但归根结底，公司有责任确保其系统无法运行未经授权或不可信的软件，以免发生安全失陷。

币安发言人 Ross O’Leary 引用了公司的公开声明，但拒绝在 TechCrunch 的提问中正式回应相关细节。这些提问包括：币安如何防止未经授权或恶意的代码在员工笔记本电脑上运行（如果有的话），以及在黑客攻击发生前，是否有第三方对币安的网络进行过网络安全审计。

该公司表示，将引入网络安全专家审查此次事件，并已部署新的安全措施以防止类似事件再次发生。

此次被盗事件仍是加密货币历史上规模最大的盗窃案。