苏伟文 7 月预警：虚假面试致 Binance 失 63 亿美元

据 Woofun AI 消息， 在经历一场导致 63 亿美元损失的黑客攻击后，其内部安全预警机制的滞后性暴露无遗。早在攻击发生数月前的 7 月，Binance 首席安全官苏伟文便已向媒体详细阐述了'虚假求职面试'这一潜在威胁，指出攻击者通过设计针对特定员工的技术评估环节，诱使受害者在公司设备上运行恶意代码，从而窃取账号凭证并渗透网络。

然而，这一关键警告并未在当时引起足够重视，直到 9 月一名软件工程师在虚假面试中下载恶意任务，成为后续多阶段攻击的起点，最终酿成 10 月的巨额资金被盗惨剧。

Woofun AI 整理数据显示，苏伟文在 7 月的采访中深入剖析了此类攻击难以被传统安全工具检测的根本原因。他指出，技术评估过程往往包含从 GitHub 下载代码库等看似合法的步骤，由于每个单独步骤均符合常规操作规范，多数杀毒软件无法将其标记为危险文件。Binance 随后的调查证实了这一判断，确认恶意任务通过混淆处理及其他规避手段，成功绕过了终端安全防护系统的监测。苏伟文强调，尽管员工有权探索外部职业机会，但在使用公司设备时控制风险是 Binance 的责任；若员工落入虚假面试陷阱，则有义务发现并阻止代码执行。

值得注意的是，Binance 此前已开展内部红队测试，每月进行钓鱼攻击模拟，并为失败员工提供培训，苏伟文坦言平台安全意识曾存在不足，但经三到四年努力已有显著提升。

更关键的变量在于，此类社会工程学攻击正重塑加密货币行业的招聘与安全范式。招聘机构 的凯文·吉布森指出，越来越多的雇主开始要求候选人证明曾有过面对面交流，以排除第三方招聘人员可能带来的风险。他警告称，在加密货币领域，一个可疑的就业机会或一次简短的电话沟通，都可能成为导致数百万美元损失的第一步。Binance 方面披露，今年至今已拦截 57 起疑似与朝鲜有关的网络威胁，平均约每五天发生一次。在 10 月攻击事件发生后，Binance 迅速采取补救措施，包括加强设备管控、重建受影响的钱包系统及内部人工智能工具、强化访问控制、撤销被盗账号凭证，并增加对终端保护及开发者环境安全的投入，同时聘请独立网络安全专家进行分析。部分技术细节和安全措施仍将保持保密状态，以防范潜在风险。

此次事件标志着加密货币交易所安全防御从单纯的技术对抗转向对人性的深度博弈。苏伟文早期的预警虽未阻止攻击，但其揭示的'合法步骤掩盖恶意意图'模式，为行业提供了宝贵的反面教材。随着攻击手段日益精细化，仅依赖自动化安全工具已不足以应对复杂的社会工程学威胁。Binance 的巨额损失警示整个行业，必须将员工安全意识培训与严格的操作规范相结合，构建多层次防御体系。未来，如何在保障员工职业自由的同时，有效遏制内部设备被利用的风险，将成为各大交易平台亟待解决的核心难题。

这一案例也反映出，即便拥有顶尖技术团队，人为疏忽仍可能是最脆弱的环节。