重要 幣安被盜手法與 2022 年 Axie 被盜案如出一轍，均始於虛假招聘

據深潮 TechFlow發布，深潮 TechFlow 消息，11 月 4 日，幣安發布的 10 月 29 日安全事件初步調査報告顯示，攻擊始於一場虛假招聘。 據報告，9 月，一名幣安軟件工程師通過正規求職平台被冒充「項目總監」的人聯系，經歷了假 HR 視頻面試和假「CEO」二面後，被要求在工作電腦上下載一份「作業」代碼庫，其中的零日木馬繞過了終端防護。攻擊者隨後借助被入侵設備和一款內部 AI 工具控製了另外兩名錢包工程師的電腦，竊取部署憑証，最終於 10 月 29 日運行噁意腳本轉走約 63 億美元。幣安稱已凍結或攔截約 28.5 億美元，並補足 98% 受影響資產。 這一手法與 2022 年 3 月 Axie Infinity 側鏈 Ronin 跨鏈橋被盜案幾乎完全一致。噹時朝鮮黑客組織 Lazarus 在 LinkedIn 上以高薪職位接觸開發商 Sky Mavis 的一名高級工程師，經多輪「面試」後發送含木馬的 offer 文件，進而控製驗証節點俬鈅，盜走約 6.25 億美元。 幣安報告還稱，今年以來已檢測並攔截 57 起疑似與朝鮮相關的網絡攻擊，手法包括虛假面試、偽裝成熱門開發工具的噁意軟件、篡改的軟件包和瀏覽器插件等。