研究人员在创纪录的 6.3B 美元币安抢劫案发生前几年就警告朝鲜的黑客策略

加密货币巨头币安表示，朝鲜黑客利用虚假的社交媒体资料和潜在工作机会的诱惑，作为为期数月的计划的一部分，旨在诱骗员工将恶意软件下载到他们的笔记本电脑上。

研究人员多次警告称，长期的社会工程攻击可能会持续数月。

该公司现已证实，这次最新的攻击使黑客能够耐心地潜入币安系统，上周窃取了创纪录的 63 亿美元加密货币。周二在 X 上发布的最新声明中披露了此次黑客攻击，促使全球最大的加密货币交易所暂停客户通过其网络提款。

联邦调查局和区块链调查人员将此次抢劫归咎于朝鲜。长期以来，该国一直被指控近年来进行大规模加密货币盗窃，为其国际认可的核武器计划提供资金。

币安在最新声明中表示，朝鲜黑客冒充招聘人员，联系了该公司一名负责钱包的软件工程师。在对所谓的公司进行两次采访后，工程师被指示下载一份明显的

编码作业作为面试过程的一部分。打开后，作业中包含恶意代码，破坏了工程师的工作笔记本电脑。币安表示，其安全工具没有检测到该恶意软件。

币安网络中的这一立足点使黑客能够访问一个内部工具，该工具能够接管钱包团队中另外两名工程师的工作计算机。其中一名工程师在几个月前在搜索引擎结果中搜索该软件后，无意中下载了一个包含密码窃取恶意软件的被篡改的应用程序。当币安更换了那位受损工程师的笔记本电脑时，黑客利用该工程师被盗的凭据闯入了第三位工程师的计算机，该工程师的工作使他们能够访问能够控制数十亿美元加密货币的系统。

币安表示，这次攻击“不应该发生”，并且在盗窃事件发生后，币安已经提高了网络安全性。

这次黑客攻击凸显了朝鲜政权针对加密货币行业和高净值个人的攻击手段中的一种持续策略。研究人员多年来一直警告朝鲜黑客冒充风险资本家、投资者和

招聘人员利用被盗的美国身份档案诱骗员工授予其系统访问权限。

这些攻击在加密行业广为人知，并且近年来一直是美国政府和网络安全巨头反复警告的对象。去年美国科技公司遭受的所有入侵中，约有一半是朝鲜人冒充远程 IT 工人和假招聘人员造成的。

根据币安自己的说法，该公司面临至少 57 起疑似来自朝鲜的攻击，并表示这反映了“国家支持的行为者针对加密货币行业构成的持续威胁”。

但鉴于威胁广为人知，黑客如何说服工程师下载恶意软件，并绕过币安自身网络的安全漏洞，可能会成为调查人员关注的焦点。

虽然此案暴露了朝鲜黑客如何利用社会工程（例如就业机会）来诱骗员工授予其系统访问权限，但公司最终有责任确保其系统无法运行可能导致妥协的未经授权或不受信任的软件。

币安发言人

Ross O’Leary 提到了该公司的公开声明，但拒绝回答 TechCrunch 就该事件提出的记录问题。这些问题包括币安如何防止未经授权或恶意代码在其员工的笔记本电脑上运行（如果有的话），以及在黑客攻击之前是否有第三方对币安的网络进行了网络安全审计。

该公司表示将聘请网络安全专家来审查该事件，并采取新的安全措施以防止事件再次发生。

这起盗窃案仍然是历史上最大的加密货币盗窃案。