Binance 黑客事件：虚假求职面试在先，63 亿美元盗窃随后发生

一场设局的求职面试是黑客从 Binance 窃取 63 亿美元所使用的途径之一。入侵者在交易所内部潜伏了数月，所依赖的手法早在这次入侵之前就已被竞争对手加密货币公司标记。

Binance 于 11 月 3 日披露，10 月 29 日的攻击可追溯到两名工程师，二人分别通过不同途径被攻破。

较早的一起案件发生在 6 月，当时一名正在寻找人工智能工具的工程师下载了一个已被篡改的软件包。

Binance 发现了感染，更换了机器并重置了凭据。尽管如此，入侵者当时已经收集了关于该员工以及钱包团队的信息。

随后便发生了虚假面试。

虚假招聘计划让 Binance 损失超过 60 亿美元

另一名工程师于 9 月通过一个真实的招聘平台被联系。潜在雇主安排了视频面试，参加者包括一名所谓的人力资源代表和一名自称该公司首席执行官的人。

这名工程师最终收到了一项编程任务。他下载的文件携带恶意软件，绕过了该机器的安全软件。

到 10 月 20 日，攻击者已将受感染的机器和一个内部人工智能工具串联起来，以接触更多 Binance 工程师。

随后，部署凭据被盗，并被用于在 Binance 的钱包基础设施中植入恶意代码。

欺诈性提款于 10 月 29 日开始。约 63 亿美元在数小时内被转走。

Binance 表示，约 28.5 亿美元已被冻结，98% 的受影响代币已用公司资金置换。

竞争对手交易所此前已警示这一手法

这套招聘套路早已被详细记录在案。

Kraken 于 2025 年 5 月公开披露了一起事件：一名疑似朝鲜特工试图加入其工程团队。

Coinbase 报告了 2026 年 8 月的又一起疑似渗透事件，描述了异常活动如何使其识别出一名可能已被攻破的承包商。

更直接的是，Microsoft 在 3 月警告称，与朝鲜有关联的黑客正在开展虚假编程面试，以感染开发者的机器。

披露：《The Telegraph》的一项调查可以披露，英国公司正在不知情的情况下资助朝鲜的核计划。

金正恩麾下约 10 万名特工组成的大军假扮成合法的远程工作者，成批发送求职申请，并使用欺骗性手段来……

—— The Telegraph，2026 年 10 月 31 日

为什么 Binance 未能阻止它？

现在有三个安全问题需要回答。

第一，一名员工如何能够在一台与公司系统相连的机器上运行不受信任的编程任务？

第二，6 月的感染在 Binance 发现并处理之后，为何仍然重要？

第三，被盗的部署凭据如何最终解锁了那些授权价值数十亿美元提款的系统？

Binance 未说明哪些防护措施失效，也未说明此前的行业警告是否促使其增加了保护措施。

FBI 将这起盗窃归咎于朝鲜的 TraderTraitor 组织。

对 Binance 而言，核心问题在于：一个早已为人所知的招聘骗局，如何最终触及了守护数十亿美元客户资产的基础设施。