新加坡加密货币招聘骗局致公司损失1180万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

新加坡加密货币招聘骗局致公司损失1180万美元

2026-08-14 18:47:16

虚假加密货币招聘导致1180万美元损失

新加坡当局表示，一起虚假的加密货币招聘事件导致恶意软件感染公司配发设备，攻击者入侵企业系统并绕过交易控制，造成1180万美元损失。

事件摘要

虚假的加密货币招聘导致恶意软件感染公司设备，造成1180万美元损失。攻击者窃取了会话令牌，绕过多因素认证，并侵入了公司的Bitbucket代码仓库。随后，他们利用窃取的凭证绕过了加密货币转账的交易限额和审批检查。新加坡警方和网络安全局敦促企业保护凭证、代码仓库和部署系统。

虚假招聘流程

新加坡警察部队和网络安全局8月14日表示，受害者最初在领英上被一名冒充加密货币公司招聘人员的骗子联系，随后开始了面试流程，最终使攻击者得以访问受害者雇主的系统。沟通从领英转移到电子邮件，所谓的招聘人员使用了一个与合法公司地址极为相似的伪造域名。受害者还通过谷歌Meet参加了多次面试，但面试官在通话过程中始终关闭摄像头。

随着招聘流程推进，受害者被引导至一个伪造网站，并被要求使用公司配发设备完成一项技术编码评估。评估过程中下载了恶意软件，而受害者并未意识到设备已被入侵。

虚假编码评估打开企业系统入口

新加坡警方和网络安全局表示，恶意软件一旦安装，就会窃取受害者的会话令牌。攻击者随后利用被盗令牌绕过多因素认证，并访问了受害者与雇主代码仓库关联的Bitbucket账户。Bitbucket是一个代码仓库托管服务，软件开发团队用于存储、管理和协作源代码。因此，当员工账户拥有与公司仓库或其他开发系统关联的权限时，访问该账户可能暴露的不仅仅是单个设备。

据两家机构称，进入Bitbucket账户后，攻击者修改了公司的自动化软件部署指令。随后，入侵行为蔓延至公司内部基础设施，攻击者远程访问了其服务器。入侵过程中收集的凭证使攻击者能够绕过用于控制加密货币转账的交易限额和审批检查。新加坡警方和网络安全局表示，攻击者随后执行了加密货币交易，造成总计1180万美元的损失。

这种利用编码评估作为恶意软件传播方式的手段，与之前加密货币领域记录的攻击相似，即开发人员和其他技术人员先被招聘信息接触，然后被要求运行代码或安装软件。

加密货币从业者屡遭招聘类恶意软件攻击

以招聘为主题的攻击还依赖合法通信平台使初步接触显得可信，然后再将受害者引向恶意软件。今年4月，一场Obsidian恶意软件活动利用领英和Telegram接触加密货币和金融专业人士。Elastic安全实验室发现，攻击者依靠社会工程学说服目标安装合法的Obsidian笔记应用的恶意社区插件。同月，钱包提供商Zerion确认了一起10万美元的漏洞事件，该事件与一起针对朝鲜黑客的长期社会工程行动有关。Zerion安全漏洞中，攻击者利用人工智能冒充可信联系人，然后入侵了热钱包凭证。

新加坡警方和网络安全局尚未将最近的1180万美元损失事件归因于朝鲜或任何其他黑客组织。然而，基于招聘的社会工程学此前已被朝鲜威胁行为者用于针对加密货币企业。谷歌云和Wiz在2025年报告称，UNC4899（也称为TraderTraitor）曾通过领英和Telegram接触加密货币公司员工，同时冒充招聘人员。

新加坡当局呼吁加强仓库和凭证管控

在最近的事件发生后，新加坡警方和网络安全局建议企业及个人，特别是科技和加密货币领域的从业者，在处理与招聘相关的文件、网站或软件之前，核实招聘人员及其所代表公司的身份。企业还被建议保护应用程序编程接口密钥和内部凭证，同时加强多因素认证。特别建议保护代码仓库和软件部署管道，因为对这些系统的访问可能使从一台员工设备开始的入侵蔓延至公司基础设施。

当局还敦促企业审查敏感凭证的存储和访问方式。在最近的事件中，初始入侵后收集的凭证被用于绕过交易限额和审批检查，使攻击者得以执行加密货币转账。开发者访问权限一直是一个反复出现的攻击目标，因为软件仓库和相关工具可能包含凭证或提供进入云和生产系统的途径。

设备受损应立即隔离

对于怀疑员工设备或内部系统已被入侵的企业，新加坡警方和网络安全局建议立即隔离受影响的设备或系统。应撤销活跃会话并重置凭证，同时检查访问日志以寻找攻击者进入其他账户或公司基础设施的迹象。当局还建议企业检查入侵期间代码仓库、内部服务器、账户或审批工作流是否被更改。应立即联系内部网络安全团队或外部安全服务提供商。调查人员应确定哪些账户和凭证已暴露，并查明初始入侵后是否进行了未经授权的更改。

对于个人，当局建议对未经请求的招聘接触保持谨慎，并独立核实相关招聘人员和公司。当面试流程要求候选人下载文件、运行陌生代码或使用来自未经独立核实人员的网站时，应格外警惕。企业还应单独审查API密钥和其他内部凭证的访问权限，加强多因素认证控制，并保护包括仓库和自动化部署管道在内的开发基础设施。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文