一场假面试，偷走 63 亿美元：朝鲜黑客是这样骗过币安工程师的

HackerNews
HackerNews

安全威胁纵横

2026年11月4日 17:03
湖北

去阅读

一场“求职面试”，让加密货币交易所币安（Binance）损失了约 63.4 亿美元的数字资产。

推测e

本文由Aipy编译整理，封面图由Aipy生成

11月，币安发布事件报告，还原了这起发生在10月29日的盗窃案全过程：朝鲜黑客组织通过假招聘、假面试、恶意软件，一步步攻入了公司内部系统。

1

第一步：一场“正规”的假招聘

攻击从9月开始。

一名软件工程师在正规求职平台上，被一位自称某公司“项目总监”的人联系。因为他的个人资料里写着自己有币安的工作经验，他成了黑客眼中的“高价值目标”。

对方安排了两场面试：

• 第一场：与“HR代表”视频通话。对方还分享了一个带个人照片和视频的社交媒体账号，用来建立信任。
• 第二场：通过一个流行的社交聊天软件进行。工程师被要求从一个在线代码仓库下载一份“编程作业”。

2

第二步：藏在“作业”里的恶意软件

问题就出在这份作业上。

据币安披露，代码仓库里藏着恶意代码。工程师一旦运行，设备就被一种此前从未见过的定制恶意软件感染——杀毒软件根本没检测出来。

币安在报告中解释：

“该恶意软件采用了复杂的混淆和规避技术，包括用一个恶意版本替换一个合法的开发工具组件，以执行命令并与攻击者控制的外部服务器建立通信。”

“这个 0-day 恶意软件当时未被端点安全防护工具检测到。攻击者还采取措施隐藏恶意活动并清除入侵痕迹，使检测和后续调查更具挑战性。”

具体来说，这个恶意脚本在 macOS 的 Homebrew 安装目录里，创建了一个名为 pyenv_ 的替换文件，然后删掉正版 pyenv、把恶意文件改名顶替、修改符号链接，再用它启动一个 zsh 进程。这样一来，黑客就能远程执行自己服务器传来的任何命令。

3

第三步：从一台电脑到整个钱包系统

拿到第一台电脑后，黑客没有停手。

到10月20日，攻击者利用这台被攻陷的工程师电脑和一个内部AI工具，又攻陷了另外两名负责币安钱包基础设施的员工，拿到了凭据和一个容器部署令牌。

10月29日，黑客用偷来的凭据部署恶意脚本，获得了对币安钱包签名服务的未授权访问，在多条区块链上转走了数十亿美元的加密货币。

更狡猾的是，他们还滥用了以太坊的 EIP-7702 授权机制——即使交易所暂停提现，他们依然能继续转走资产。

4

后续：追回与补救

币安表示，事后已重建受影响系统、更换被攻陷的设备、吊销被盗凭据。

• 截至11月3日，约 28.5 亿美元的被盗资产已被冻结或拦截；
• 截至10月31日，98% 的受影响代币资产已获补充。

目前币安仍在继续调查，并已聘请独立安全公司审查调查结果。

5

这不是第一次：朝鲜黑客的“老套路”

FBI 已将此次攻击归因于朝鲜国家支持的黑客组织 TraderTraitor（也被追踪为 Lazarus Group、Jade Sleet 和 APT38）。

这种“假求职面试”手法，在朝鲜黑客活动中相当常见，业内称为 Contagious Interview 和 Operation Dream Job——专门用假工作邀约诱骗开发者和加密行业员工安装恶意软件。

就在2025年6月，网络安全公司 Socket 曾报告：有黑客在 LinkedIn 上冒充招聘人员，向开发者发送带恶意 npm 包的编程作业，共分发了35个恶意包，用来窃取浏览器凭据、加密货币钱包数据等信息。

需要说明的是，币安尚未把这次事件与上述两个具体活动直接挂钩，但假招聘人员、多轮面试、恶意编程作业——这一整套流程，与朝鲜黑客以往的手法高度吻合。

6

写在最后

对普通人和从业者来说，这起案子最大的警示是：

• 求职也要“验真”：正规平台上的“招聘方”也可能是假的，视频面试、社交账号都能伪造；
• 来历不明的代码不要随便跑：哪怕是“面试作业”，运行前也要在隔离环境里检查；
• 一台设备失守，可能拖垮整个公司：内部权限、凭据管理、最小权限原则，一个都不能少。

找工作是好事，但别让黑客“入职”你的电脑。

转载请注明出处@安全威胁纵横

本文由Aipy编译整理，封面图由Aipy生成，消息来源币安官方事件报告(https://www.binance.com/en/blog/community/3229153443759566763)及 BleepingComputer相关报道(https://www.bleepingcomputer.com/news/security/binance-says-fake-job-interview-led-to-63-billion-crypto-heist/)

更多网络安全视频，请关注视频号“知道创宇404实验室”