在 7 月的一次采访中，币安首席安全官吉米·苏 (Jimmy Su) 解释了虚假编码评估如何危害员工设备，这一策略后来被用于该交易所破纪录的黑客攻击。
在币安因黑客攻击损失 63 亿美元的几个月前，其首席安全官向 Cointelegraph 描述了虚假的工作面试如何让攻击者在交易所内获得立足点——与后来针对该交易所使用的一种进入方法非常相似。
在 7 月份关于币安应对日益严重的安全威胁的采访中，Jimmy Su 告诉 Cointelegraph，虚假工作面试是“我们内部非常担心的事情”，并解释了攻击者如何为员工量身定制工作机会，然后说服他们运行代码作为技术评估的一部分。
“一旦执行，设备就会受到损害，然后他们就可以开始收集凭据，”苏说，并补充说攻击者可以利用它进一步渗透到网络中。
Su 关于恶意编码评估的详细警告并未包含在 Cointelegraph 7 月份的报道中，但在历史上最大的加密货币交易所黑客攻击之后，它具有了新的意义。
9 月，币安软件工程师在一次虚假的面试过程中将恶意编码作业下载到了他的工作计算机上。根据币安的初步调查，这种妥协成为多阶段攻击的一部分，最终导致 10 月份的盗窃事件。
在接受 Cointelegraph 采访时，Su 也预料到了为什么安全工具可能会漏掉这样的陷阱。他在 7 月份解释说，技术评估可能涉及看似合法的步骤，例如从 GitHub 下载代码存储库。
“实际上，每个步骤本身都是合法的。因此，许多防病毒工具可能无法检测到它并对其进行标记，”他说。
币安的调查随后描述了类似的检测失败，称该任务的设置过程执行了恶意软件，通过混淆和其他规避技术规避了其端点安全工具。
币安表示公司有责任检测攻击
Su 告诉 Cointelegraph，当员工在工作电脑上寻求外部机会时，币安有责任控制风险。
“员工当然可以探索外部机会。我们真正担心的是他们在公司设备上这样做，”他说。他补充说，如果一名员工接受了虚假面试，“我们就有责任发现它”，并“阻止该代码的实际执行”。
币安已经在对员工进行虚假招聘人员测试。苏表示，其内部红色团队已经每月进行网络钓鱼模拟三到四年，并对失败的员工进行补救培训。
“一开始，安全卫生还有很多不足之处。但经过这段时间，公司已经有了显着改善，”他说。
招聘公司 Proof of Search 的 Kevin Gibson 告诉 Cointelegraph，这种威胁也正在改变一些加密货币雇主评估潜在员工的方式，客户越来越想知道是否已经亲自见过候选人。
吉布森说：“我们的许多客户现在直接询问我们是否亲自见过应聘者。”他补充说，由第三方招聘人员亲自会见的应聘者具有优势。
就像币安的情况一样，员工也可能成为目标。
他说：“在加密货币领域，一份不可靠的工作机会或‘快速跟进电话’可能是获得数百万美元成功的第一步。”
币安每五天就会阻止一次朝鲜网络威胁
币安表示，今年迄今为止，已拦截了 57 个疑似与朝鲜有关的网络威胁，大约每五天就有一次攻击。
10 月份的攻击发生后，币安表示已加强设备控制、重建受影响的钱包系统和内部人工智能工具、加强访问控制并撤销受损凭证。
它还表示正在增加对端点保护和开发人员环境安全的投资，并聘请独立网络安全专家来审查该事件。它说，一些技术细节和安全措施将保密。