面试变陷阱：63 亿美元被盗始于一场伪装

据 Woofun AI 消息， 遭遇的 63 亿美元黑客攻击并非技术突袭，而是一场始于虚假求职面试的社会工程学渗透，美国联邦调查局已认定幕后主使为朝鲜。Binance 在周二媒体发布会上确认，这起加密货币史上最大规模盗窃案由与朝鲜有关的攻击者历经数月精心策划，旨在绕过平台安全防护体系。

深层原因在于攻击链条的隐蔽性与技术组合拳。今年 9 月，一名软件工程师在正规招聘平台接到自称项目负责人的联系，假扮的人力资源人员通过视频面试及分享含个人照片的社交媒体账号建立信任，随后在第二次面试中伪装成公司 CEO，诱导该工程师下载含有零日恶意程序的编程任务，从而绕过终端安全防护。

值得注意的是，早在 6 月，另一名工程师在安装被篡改的 Homebrew 软件包时已暴露风险，尽管 Binance 找回设备并更换部件，但安全风险仍存。Woofun AI 整理数据显示，10 月 20 日，攻击者利用那台因虚假面试被攻破的电脑及内部人工智能工具，成功入侵两名钱包系统工程师的设备；10 月 29 日，他们利用窃取的登录凭证部署容器并运行恶意脚本，于协调世界时 20 点开始外流资金。攻击者利用以太坊的 EIP-7702 功能获取热钱包操作权限，由于热钱包采用多方计算技术，无单一密钥可撤销授权，直至 10 月 30 日协调世界时 00 点 10 分才控制住局势。

从结构上看，Binance 已采取紧急止损措施。目前约 28.5 亿美元资产已被冻结，受影响的 token 中 98% 已用公司资金补足，确保用户不会因此受到损失。Binance 表示，今年已拦截 57 起疑似与朝鲜有关的攻击企图，并将邀请独立专家对此次事件进行调查分析。这是继传统金融系统遭受定向网络攻击后，Web3 基础设施面临的最严峻社会工程学挑战之一，凸显了内部人员安全意识与零日漏洞防御的紧迫性。