朝鲜黑客假招聘面试渗透 Binance 工程师,两年窃取 63 亿美元
aakashgupta · x · 2026-11-04
Binance 披露一起重大安全事件:朝鲜黑客通过伪造招聘面试渗透其钱包团队,累计窃取约 63 亿美元加密资产,整个过程历时五个月、分两次攻击完成。
攻击链条:
- 6 月:钱包团队一名工程师在寻找 AI 工具时安装了被篡改的 Homebrew 软件包。Binance 发现后更换了笔记本并重置密码,以为问题解决——但攻击者已摸清团队分工和成员职责。
- 9 月:另一名工程师在真实招聘网站上收到自称「项目总监」的消息。第一轮视频面试由假 HR 完成,对方还展示了满是个人照片的社交媒体账号增加可信度;第二轮则是「CEO」面试,诱导安装恶意软件,进而获取内部加密钱包访问权限。
值得注意的是,受害工程师本人并没有直接接触资金的权限。这起事件再次凸显针对 AI/加密从业者的供应链投毒与社工招聘攻击的成熟度。
所属事件:币安披露史上最大盗窃案：假面试与投毒安装包窃取 63.4 亿美元(14 条相关)→
「Fun」频道最新
- Reddit 用户称 Codex 新版发布前会例行「变笨」，吐槽 OpenAI — blackcid6 · 2026-11-04
- Waymo 洛杉矶服务区首度覆盖 SpaceX 总部，打车 47 分钟花 67 美元 — reed · 2026-11-04
- Karpathy 带火 HN 开源数据集：千万级帖子可当知识库直接用 — huangyun_122 · 2026-11-04
- 博主自曝：AI agent 只完成了四分之一任务就静默停下 — Promptmethus · 2026-11-04
- 冯·诺依曼名言梗：「你无需为你所处的世界负责」 — akbirthko · 2026-11-04
- 创始人抓到对手公司用 AI 越权攻击其网络，双方竟轻描淡写认错 — AccBalanced · 2026-11-04