币安遭朝鲜黑客窃取63亿美元加密货币，此前已有多年预警

加密货币巨头 Binance 表示，朝鲜黑客利用虚假社交媒体资料和潜在工作机会的诱惑，作为一项持续数月、旨在诱骗一名员工将恶意软件下载到其笔记本电脑上的计划的一部分。研究人员已多次警告这类可持续数月之久的长期社会工程攻击。Binance 现已证实，最新的这起攻击使黑客得以耐心地渗透进 Binance 的系统，在上周窃取了创纪录的 63 亿美元加密货币。这起黑客事件在周二发布于 X 的更新声明中披露，促使这家全球最大的加密货币交易所暂停了其网络上的客户提款。FBI 和区块链调查人员将这起盗窃归咎于朝鲜。近年来，该国长期被指控实施大规模加密货币盗窃，为其受到国际制裁的核武器项目提供资金。

在最新声明中，Binance 表示，朝鲜黑客伪装成招聘人员，联系了该公司一名从事钱包工作的软件工程师。在与这家所谓的公司进行了两次面试后，该工程师被要求下载一份看似是面试流程一部分的编码作业。打开后，这份作业包含恶意代码，攻陷了该工程师的工作笔记本电脑。Binance 表示，其安全工具未能检测到该恶意软件。黑客借助这一立足点进入 Binance 网络，得以访问一个内部工具，该工具能够接管钱包团队另外两名工程师的工作电脑。其中一名工程师数月前在搜索引擎结果中搜索某款软件后，无意中下载了一个被篡改、包含密码窃取恶意软件的应用。尽管 Binance 更换了这名受影响工程师的笔记本电脑，但黑客利用窃取到的该工程师凭据，侵入了第三名工程师的电脑，而该工程师的职位使其能够访问可控制数十亿美元加密货币的系统。Binance 表示，这起攻击“本不应发生”，并称在盗窃事件后已改进其网络安全。

这起黑客事件凸显了朝鲜政权针对加密货币行业和高净值人士的攻击手段中一项持续使用的策略。研究人员多年来一直警告称，朝鲜黑客冒充风险投资人、投资者和招聘人员，利用窃取的美国人身份档案，诱骗员工授予其系统访问权限。这类攻击在整个加密货币行业广为人知，近年来也一直是美国政府和网络安全巨头反复警告的主题。去年美国科技公司遭受的入侵中，约有一半被归咎于冒充远程 IT 工作人员和虚假招聘人员的朝鲜人。根据 Binance 自己的说法，该公司面临至少 57 起来自朝鲜的疑似攻击，其称这反映了“国家支持的行为者针对加密货币行业构成的持续威胁”。

但鉴于这一威胁已被高度公开，黑客究竟如何能够说服该工程师下载恶意软件，并绕过 Binance 自身网络中的安全弱点，很可能将成为调查人员关注的重点。尽管此案暴露了朝鲜黑客如何利用社会工程手段（例如提供工作机会）诱骗员工授予其系统访问权限，但确保其系统无法运行可能导致失陷的未经授权或不可信软件，最终仍是公司的责任。Binance 发言人 Ross O'Leary 提到了公司的公开声明，但拒绝正式回答 TechCrunch 关于此事件的问题。这些问题包括：Binance 如何防止未经授权或恶意代码在其员工笔记本电脑上运行（如果确有此类措施的话），以及在黑客攻击发生前是否有任何第三方对 Binance 的网络进行过网络安全审计。该公司表示，将引入网络安全专家审查此事件，并已实施新的安全措施以防止类似事件再次发生。这起盗窃案仍是历史上最大的加密货币盗窃案。

当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。Zack Whittaker 安全编辑可通过 Signal 加密消息联系他，账号为 zackwhittaker.1337。您也可以通过电子邮件联系他，或通过 [email protected] 核实外联信息。11 月 4 日 波士顿买一送一今年 TechCrunch 终极创始人训练营，带上您的联合创始人或合作伙伴免费参加，覆盖更多内容。在买一送一优惠到期前预订。Anthropic 警告称其已非常接近 RSI 能力，即自我构建 AI。Julie Bort《纽约时报》及其他媒体机构因涉嫌内容抓取起诉浏览器 Brave。Rebecca Bellan英国《金融时报》报道：Anthropic 预计在 IPO 后将被信用机构给予高“垃圾”评级。Lucas Ropek谷歌首颗数据中心卫星已上线并写诗。Tim Fernholz疑似黑客窃取数十亿美元加密货币，Binance 暂停提款。Zack Whittaker随着搜索流量枯竭，Reddit 宣布转向登录体验。Sarah PerezAI 高管可能过于脱离实际，难以面向普通公众构建产品。Amanda Silberling