币安安全事件遭质疑：DPRK 假招聘攻击手法早已公开多年

AccBalanced · x · 2026-11-04

币安公布 10 月 29 日安全事件的初步调查与回应，称这是一起「高度复杂」的攻击，并已拦截 57 起疑似与朝鲜（DPRK）相关的攻击尝试。

安全研究者 Michal Koczwara 对此提出质疑：假招聘官、假面试、恶意编码任务等手法 DPRK 已使用多年，Unit 42 的「Contagious Interview」、Securonix 的 DEV#POPPER、Datadog 的「Tenacious Pungsan」等多项公开研究早有详细记录，谈不上「高度复杂」。真正的漏洞在于：明知威胁存在，仍有开发者在工作笔记本上运行了恶意的面试编码任务。他强调企业应让开发者、安全团队与敏感系统权限持有者了解 DPRK 的攻击套路，并据此构建防御。