在技术区有一个贴《美国FBI指控朝鲜黑客攻击币安加密货币盗取63亿美元》，币安被盗链路复盘清楚，和这个FBI指控帖对照着看技术细节很有用。

/htm_data/2611/7/7492255.html

在昨天，币安交易所披露了这次被盗的过程。


首先简单介绍一下：币安交易所是一家掌管数千亿美元资产的全球顶级加密交易所。赵长腾被美国控告，参与恐怖分子的交易还是什么罪名。反正就是罚款加坐牢。最近放了出来。之后就去了阿联酋的迪拜生活了。

币安披露今次的被盗最先是一场假面试开始，把一名员工的电脑给攻破。
朝鲜黑客伪装成招聘人员，找上币安的一名想换工作的软件工程师。先安排真人视频面试，再拿出社交账号、生活照片等信息，一步步取得该名员工的信任。等到面试快结束的最后阶段，黑客对方递过来一道代码测试题，这名工程师下载代码在自己的工作电脑上运行，结果木马就这样进了B安内部的电脑。在11月3日，币安交易所方面发布初步调查报告，详细披露了这次攻击的过程。

根据报告表明，黑客先是在招聘网站上盯上了这名工程师，一位自称项目总监的人主动联系该名币安员工，说有一个潜在岗位，希望进一步沟通。第一轮面试，对方安排了一名HR视频露脸，为了打消他的顾虑，还主动分享社交账号，里面有真实的生活照片和视频。
到了第二轮面试，对方要换到常用聊天软件，让一名自称公司CEO的人参与了交流。

乍一看，这个跟正常的公司招聘没有什么区别，唯一的问题是这家公司根本不存在。而真正的陷阱藏在最后的技术测试里，对方发来一个代码仓库，要求工程师下载运行代码，在安装过程中偷偷替换了电脑里正常使用的Python开发工具PYN。将其变成带有木马的版本，这个木马会连接黑客控制的服务器，接受远程访问的指令，还会自动清理入侵过的痕迹。更麻烦的是，币安当时部署的终端安全软件也没有识别这个木马出来，但这帮黑客并没有急着转走资产。他们先利用这台已经被控制的电脑继续向币安内部渗透。到了10月20日，攻击者甚至借助币安内部的一款AI工具，进一步控制了另外两名钱包团队工程师的电脑，其中一台电脑里保存着可以部署内部容器的权限令牌。这意味着，黑客已经从一名普通工程师的工作电脑，一步步摸到了币安钱包基础设施的关键权限。

9天之后，也就是10月29日，攻击正式发生，黑客利用窃取到的权限进入钱包签名系统，最终从币安多个热钱包中转走。亿美元的数字资产，从一份假简历、一场假面试，到一份恶意代码，再到内部AI工具和钱包部署权限，整个攻击链条持续数月，最后才落到真正的资产盗窃上。币安还在报告中透露，今年以来。他们已经发现并阻止了57起疑似与朝鲜有关的网络攻击。过去，我们总觉得交易所的安全边界在防火墙、服务器和钱包系统，但这次黑客选择了一条完全不同的路线，先攻破人的信任。再攻破人的电脑，最后利用企业内部的权限一路进入核心系统，一场看似普通的求职面试最后变成了一家全球顶级交易所的安全灾难，而AI工具进入企业内部之后，这条攻击链又多了一条新的通道。有时候整个系统。最薄弱的入口，可能只是一个正在认真找工作的员工。


以上内容来自网络微信公众号自媒体，如有侵权，请联系版主删贴。


此貼由20p2p重新編輯：2026-11-05 19:09

引用

引用第9樓王JN於2026-11-04 15:00發表的 :
大漂亮是不是很丢人 哈哈

我不太确定你的思维方式是啥，你是不是连币安是中国人的公司都不知道？

1024，前来支持

要不钱还是别放币安了吧

有点东西，看着国家不发达，这些有点东西的倒是可以

还得是社会工程学

感谢分享

1024

谢谢分享

蛮牛逼的了

大漂亮是不是很丢人 哈哈

支持了

感谢分享

感谢分享

感谢分享

如果他进入了
数字货币系统
会怎样

谢谢分享

真好...

谢谢分享

感谢科普,受益匪浅。

谢谢分享

一般般 好好指点

谢谢分享

好像他们经常干这事

知识改变命运