潜伏 8 周：朝鲜黑客如何渗透币安

据 Woofun AI 消息， 遭遇的 63 亿美元损失并非突发奇袭，而是源于长达 8 周的系统潜伏。非营利组织 Security Alliance (SEAL) 确认，与朝鲜关联的 团伙早在 9 月便已突破防线，以极高隐蔽性长期操控内部系统，直至 10 月 29 日发动致命攻击。

SEAL 周四发布的报告揭示了这一多阶段入侵的深层逻辑。攻击者通过至少四家空壳公司（、、、）开展虚假招聘活动，借此渗透。Binance 将此次突破归因于一次伪造的求职面试，黑客借此控制员工设备并窃取凭证。

值得注意的是，Binance 早在 6 月就发现另一名员工设备被入侵并更换了设备，但攻击者当时已获取团队架构及钱包基础设施信息。Woofun AI 整理数据显示，此类长潜伏期模式具有普遍性：在造成 3.88 亿美元损失的 攻击前，攻击者潜伏约 6 周；在导致 2.93 亿美元损失的 攻击前同样为 6 周；而在 2400 万美元的 攻击前则潜伏约 3 周。美国联邦调查局周六报告将矛头指向 TraderTraitor，但朝鲜领导人金正恩之妹金与正对此予以否认。Binance 尚未对 SEAL 的估算置评。

这种'先潜伏、后收割'的攻击范式正成为行业常态。从 Binance 到 Bitget，攻击者利用社会工程学获取初始访问权限后，往往在数月内静默测绘网络拓扑。这意味着单纯修补单一漏洞已不足以防御，机构需重新审视内部凭证管理与员工设备安全的长期监控机制。这是继传统金融系统遭受类似 APT 攻击后，Web3 基础设施面临的最严峻内部威胁演进。