币安CSO无意中提前数月预测了63亿美元黑客攻击的手法_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安CSO无意中提前数月预测了63亿美元黑客攻击的手法

2026-11-12 13:49:08

币安遭63亿美元黑客攻击前，首席安全官曾预警“假面试”陷阱

在币安（Binance）遭受63亿美元巨额黑客攻击数月之前，其首席安全官吉米·苏（Jimmy Su）曾向Cointelegraph透露，虚假的求职面试可能成为攻击者渗透交易所内部的关键突破口。这一描述与随后针对该交易所所使用的一种入侵手段高度相似。

在今年7月接受关于币安应对日益增长的安全威胁措施的采访时，吉米·苏表示，“虚假面试是我们内部非常担忧的问题之一。”他解释道，攻击者可以量身定制一份工作机会，诱导员工执行一段作为技术评估一部分的代码。一旦代码被执行，设备即被攻破，攻击者便可开始窃取凭证，并利用这些权限进一步渗透网络。

尽管吉米·苏关于恶意代码评估的详细警告并未出现在Cointelegraph 7月的报道中，但在发生历史上最大的加密货币交易所黑客事件后，这一预警显得尤为重要。据币安初步调查称，今年9月，一名币安软件工程师在一次虚假面试期间，将恶意的编程作业下载到了工作电脑上。这一漏洞成为了导致10月资金被盗的多阶段攻击的一部分。

安全工具的盲区：看似合法的步骤

在接受采访时，吉米·苏还预判了为何现有的安全工具可能会遗漏此类陷阱。他指出，技术评估过程可能包含看似合法的步骤，例如从GitHub下载代码库。“每一个步骤单独来看都是合法的，因此许多防病毒工具可能无法检测或标记它。”他说。

币安随后的调查结果证实了类似的检测失败情况，指出该作业的初始化过程执行了恶意软件，并通过混淆和其他规避技术成功绕过了端点安全工具的监控。

企业责任：员工使用公司设备需自行承担风险管控

吉米·苏强调，当员工在工作电脑上探索外部机会时，控制风险的责任在于公司。“当然，员工可以探索外部机会，但我们担心的是他们使用的是公司设备。”他表示，如果员工落入虚假面试的圈套，“我们的责任是检测到这一点，并阻止代码的实际执行。”

目前，币安已在测试员工对虚假招聘人员的防范能力。吉米·苏透露，其内部红队已持续进行为期三到四年的月度钓鱼模拟演练，并对未能通过测试的员工进行补救培训。“起初，公司的安全卫生状况还有很多不足，但经过这段时间的努力，公司已有了显著改善。”他说。

招聘行业的新趋势：面对面的验证

招聘公司Proof of Search的凯文·吉布森（Kevin Gibson）告诉媒体，这种威胁正在改变部分加密行业雇主评估候选人的方式，客户越来越希望确认候选人是否曾亲自见面。“我们的一些客户现在直接询问我们是否曾亲自见过某位候选人，”吉布森说，并补充道，由第三方招聘人员亲自会面的候选人具有优势。

正如币安案例所示，员工也可能成为目标。“在加密行业，一份可疑的工作邀请或一次‘快速跟进通话’可能是数百万美元损失的第一步。”他说。

频繁遭遇朝鲜相关网络威胁

币安表示，今年以来已拦截57起疑似与朝鲜相关的网络威胁，平均约每五天就会遭遇一次攻击。在10月的事件发生后，币安加强了设备控制，重建了受影响的钱包系统和内部AI工具，强化了访问控制，并撤销了已被泄露的凭证。

此外，币安表示将增加在端点保护和开发者环境安全方面的投入，并聘请独立的网络安全专家审查此次事件。部分技术细节和安全措施将保持机密。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文