10月29日，63亿美元加密资产在20分钟内流出币安。FBI正式点名朝鲜"TraderTraitor"黑客组织，币安初步调查报告还原了完整攻击路径：入口不是系统漏洞，而是一场假的招聘面试。
假面试的三步剧本
9月，一位简历挂在求职平台上的币安软件工程师，被自称"项目总监"的人联系。第一轮是假HR视频面试，对方还主动分享自己的社交账号——生活照、视频都有，看着极真。第二轮换到聊天软件与"CEO"谈，其实公司整个是假的。面试尾声，工程师被要求下载一份"测试题"代码仓库，安装时0-day木马悄悄把正常开发工具pyenv换成了带毒版本，连上外部服务器并自动清理痕迹，连币安当时的端点防护都没查出来。
陷阱的代价：63亿美元
黑客早有铺垫：6月通过被篡改的Homebrew安装包供应链攻击，暴露了钱包团队工程师的角色信息；10月20日利用中毒电脑和内部AI工具横向移动到其他两名工程师的机器；29日盗取权限部署容器、触发未授权提币，直接掏空热钱包。
求职者要记住的三条红线
- 正常面试只让你写代码，不会让你在工作电脑上"装环境、跑来路不明的包"
- 核验公司官网域名、工商注册与团队背景，热情过度是红旗
- Deepfake面试有破绽：音视频明显延迟
这不是孤例：朝鲜黑客组织"Contagious Interview"在2025年12月至2026年7月用同样的假面试手法，感染了100多个国家的3万多台设备、掏空7000多个钱包。币安安全团队称朝鲜可疑简历"每天都在扔"，2026年已拦截57起疑似相关攻击。目前约28.5亿美元被冻结拦截，98%受影响代币已补齐。
发表回复