一起“假面试”诈骗导致币安损失 63 亿美元。攻击者花费数月时间潜伏，采用了行业早有警示的渗透手法，最终攻破了这家全球龙头加密交易所。
11 月 3 日，币安官方披露，整个袭击始于 10 月 29 日，最初是两名工程师的电脑分别遭到攻陷。
首起事件发生在 6 月：一位工程师在搜索 AI 工具时，不慎下载了被篡改的软件包，造成感染。
币安及时发现这一威胁，随后更换了受影响电脑并重置相关账户权限。但< a href="https://cn.beincrypto.com/kim-yo-jong-fbi-binance-hack-provocation/" target="_blank" rel="noreferrer noopener">攻击者已收集到员工具体信息，并掌握了钱包相关团队的敏感资料。
紧接着，骗局面试环节悄然展开。
招聘骗局致币安损失超 63 亿美元
9 月，另一名工程师通过正规的招聘平台收到“企业”发来的面试邀约。对方陆续安排了与所谓 HR 及伪装成 CEO 的人员进行视频面试。
最终，该工程师获得一道编程任务。其附带的下载文件暗藏恶意程序，可绕过电脑的安全防护。
截至 10 月 20 日，攻击者利用中招电脑以及内网 AI 工具，进一步渗透接触其他币安工程师。
随即，攻击方盗取了部署凭证，并通过这些凭证在币安钱包系统内部注入了恶意软件。
10 月 29 日，异常提币操作开始出现，仅数小时内，约 63 亿美元数字资产被非法转出。
币安表示，平台方目前已冻结约 28.5 亿美元资金，并通过公司自有资金补回了 98% 受影响的代币数量。
多家交易所曾发出相关预警
事实上，这类招聘类渗透手法早有迹可循。
2025 年 5 月，Kraken 公布识破了一名疑似朝鲜黑客试图混入其工程团队的案例。
2026 年 8 月，Coinbase 也披露了类似的渗透事件，并详述如何通过异常行为识别和阻止潜在受控外包人员。
更为直接的是，微软早在 3 月就曾警告，有朝鲜背景的黑客组织正在通过伪造开发者面试，利用虚假编码面试向开发人员的电脑投放恶意软件。
币安为何未能阻止这一事件？
目前有三大安全问题亟需解答。
首先，为何员工可以在与公司系统连接的电脑上运行未经验证的编程作业？
其次，6 月份的感染事件在币安检测并处理后，为什么仍会产生后续影响？
第三，攻击者究竟是如何通过窃取的部署凭证，进一步获得能够授权数十亿美元提现的系统访问权限？
币安尚未说明具体是哪些安全防护环节失效，也未披露此前行业内的预警是否促使公司加强安保措施。
美国联邦调查局（FBI）已将该起盗窃事件归咎于朝鲜的 TraderTraitor 黑客组织。
针对币安而言，核心问题在于，为何业界广为人知的招聘骗局，最终竟能渗透至负责守护数十亿美元客户资产的核心基础设施。
