18 个月 1430 万美元试错：朝鲜黑客如何磨出币安 64 亿失窃剧本

据 Woofun AI 消息， () 遭遇的巨额资金失窃案并非源于单一的技术漏洞，而是朝鲜黑客 (North Korean hackers) 针对人员社工渗透长期打磨后的集大成之作，其核心武器正是精心设计的虚假求职剧本 (fake job interview script)。

这一事件标志着国家级网络犯罪组织已将看似合规的人才招聘流程彻底武器化，使其成为直插加密行业核心内网的特洛伊木马，传统静态网络边界防御在此类系统性失陷面前宣告失效。攻击者通过伪造正规猎头背景、实施多轮仿真技术初筛，并借助带毒代码测试题在受害者终端建立初始立足点，进而利用本地活跃凭据与内部协作工具向核心业务集群完成致命的横向移动。

这一过程不仅揭示了加密企业在人员安全意识上的巨大盲区，更凸显了将终端行为审计、红队持续模拟演练以及链上实时资金异动监控置于最高优先级的紧迫性。币安此次披露的初步调查结果，为整个行业敲响了警钟：面对日益 sophisticated 的社会工程学攻击，仅依靠技术层面的防火墙已不足以抵御来自国家支持的黑客组织的精准打击。

在币安案中，攻击行动始于 9 月，一名币安工程师收到了来自虚构公司的求职面试邀请。攻击者花费数周时间与该员工建立信任，首先在正规招聘平台上以高薪诱饵主动接洽，随后在一家虚构公司组织的两轮面试之后，该员工被要求下载一份包含恶意代码的面试代码测试题。

这一看似寻常的编程作业实则是黑客获取初始立足点的关键载体，当员工下载并运行测试代码后，电脑即被病毒感染，为黑客打开了进入币安系统的门户。此后，黑客部署了恶意软件，并利用受害终端对内部 AI 工具的访问权限，进一步横向渗透至币安的核心内网系统深处，最终导致高达 $64 亿美元的巨额资金被盗。

这一系列操作展现了攻击者从社工渗透到核心失陷的完整链条，其每一步都经过精心策划与执行，旨在最大化利用受害者的信任与内部系统的权限漏洞，从而实现对交易所核心业务架构的长驱直入。

值得注意的是，尽管此次系统失陷的规模史无前例，但黑客采用的突破手段却并不新鲜，这正是其在过往多次攻击中不断打磨与优化的结果。

的调查揭示，币安失窃案绝非孤立偶发事件，而是攻击者历经数月乃至数年缜密筹备与实战打磨的集中爆发。在过去 18 个月中，Chainalysis 已确认有超过 $1430 万美元的资金损失源自类似的朝鲜关联虚假面试与恶意软件骗局。这些攻击行动涵盖广泛的目标群体，从个人加密资产持有者、独立私人钱包，到机构组织、加密协议以及 DAO，显示出攻击者针对不同价值目标的差异化打击策略。

Woofun AI 整理数据显示，这些早期渗透让朝鲜攻击者得以在小型目标上反复磨练手法，随后再将其用于更高价值的目标。Chainalysis 高级情报分析师 指出，他们在个人层面上识别出了数十起因求职面试诱发钱包失窃的案例，尽管早期事件中的损失金额从数万美元至数百万元不等，但更深远的意义在于这些演练为攻击者积累了实战经验。McLouth 进一步解释道，在接二连三的渗透中，朝鲜黑客组织正在不断完善和演进其攻击方法论，持续打磨战术路径，并逐步构建起猎杀更高价值目标所需的实战能力，这正是史上最大规模劫案最终成形的原因所在。

这种从量变到质变的积累过程，使得朝鲜黑客在面对币安这样的高价值目标时，能够展现出极高的成功率与破坏力。