朝鲜黑客借LinkedIn假面试攻击Binance工程师，窃取63亿美元

Binance周二披露，朝鲜黑客结合社会工程学和恶意软件，实施了上周价值63亿美元的攻击，这是加密货币史上最大的窃案。公司高管在面向记者的会上透露，黑客在LinkedIn上锁定了一名Binance工程师，并安排了一系列虚假面试，诱使该员工下载了一份“作业”，从而让他们入侵了公司的系统。

Binance在一份相关报告中解释说：“软件工程师B通过一个合法的求职平台被一名冒充项目总监的人联系。软件工程师B在该平台上有一个个人资料，其中提到了他在Binance的经历。这位所谓的项目总监安排了与一名人力资源代表的第一轮面试，随后又与一名自称是一家虚构公司CEO的人进行了第二轮面试。”

该报告还提供了有关这一历时数月、手法复杂的计划的更多细节。该计划不仅涉及虚假的LinkedIn招聘，还利用了一个单独的广告活动，诱骗另一名工程师下载了一款名为Homebrew的流行软件包的恶意版本。

据Binance称，涉事工程师没有通过公司的常规渠道下载Homebrew软件，而是点击了一个宣传该软件被篡改版本的互联网广告。

Binance表示，它检测到了伪造的Homebrew下载并将其从该员工的机器上移除，但在此之前，黑客已经发现了有关该工程师角色以及管理公司钱包的其他人员的关键信息。

正是这些攻击手段的结合——虚假的LinkedIn接触以及从被篡改的Homebrew下载中获取的信息——使朝鲜黑客得以接管一系列Binance钱包并盗走其中的资金。

尽管许多人最初猜测黑客使用了AI来攻入Binance，但该公司的描述显示，他们实际上主要依赖的是传统的网络钓鱼手段。与此同时，Binance补充说，AI确实发挥了作用。当黑客在控制了该工程师的笔记本电脑后，使用了Binance自己的内部AI工具来攻破其他账户。

Binance的报告称：“攻击者利用了工程师B被攻陷的电脑，并使用内部AI工具控制了钱包DevOps工程师A和另一名钱包软件工程师C。攻击者很快发现钱包DevOps工程师A的电脑上有一个容器部署权限令牌。”

据Binance一位发言人称，非面向公众角色的员工不允许维护LinkedIn个人资料。该发言人拒绝解释涉事工程师是否违反了该政策，或这两名工程师是否会被解雇。

朝鲜黑客冒充招聘人员的现象已在更广泛的企业领域中成为一个普遍问题。就Binance而言，该公司表示，它此前已标记了黑客在LinkedIn上针对其员工的企图，并且在2026年，它已检测并阻止了57起与朝鲜相关的黑客攻击。

自周四持续数小时的攻击发生以来，该公司已披露黑客窃取了约63亿美元，但在Tether和Circle两家公司采取行动冻结被盗稳定币后，它得以追回其中约25亿美元。

为应对此次黑客攻击，Binance暂停了提现约48小时，但在周六重新启用了提现。该公司已多次表示所有客户资金安全，并已从储备资金和其他来源补充了98%的被盗代币。它正在获取剩余的2%，这些代币由使用较少的货币组成。

Binance在一份声明中表示：“这不应发生，对于给我们的用户、合作伙伴和整个行业造成的担忧、中断和不确定性，我们深表歉意。”