币安遭假面试攻击盗取 63 亿美元

据 Woofun AI 消息，首席安全官 曾于 7 月警告虚假求职面试可诱使员工运行恶意代码，进而窃取凭证并渗透内部网络。9 月，一名币安软件工程师在虚假面试中下载恶意编程作业至工作电脑，该事件被确认为 10 月盗窃案多阶段攻击的一环。攻击者利用看似正常的技术测评步骤绕过反病毒工具，恶意安装程序通过混淆手段规避端点安全检测。今年迄今，币安已拦截 57 起疑似与朝鲜有关的网络威胁，平均约每五天一起。10 月攻击发生后，币安已加强设备与访问控制，重建受影响的钱包系统和内部 AI 工具，并增加端点防护及开发环境安全投入。