币安称黑客利用虚假面试窃取加密货币

Belle Femme Emmo / Wikimedia Commons（CC BY-SA 4.0）

据报道，一名员工因虚假招聘流程而遭到入侵，该手法与针对加密货币行业的朝鲜相关行动有关。

2026年11月3日星期二 · 09:38 EST · 阅读时长3分钟

在金融领域

黑客冒充招聘人员，进行了一场虚假的求职面试，入侵了一名币安员工，并盗走了加密货币。这就是全球最大加密货币交易所披露的核心内容。

该手法与一种被称为“传染性面试”的攻击活动模式相符。该活动已被关联到朝鲜特工以及其他组织，包括一个被追踪为WaterPlum的团体。

这种骗局通常始于领英等职业社交网站。攻击者伪装成招聘人员，以看似真实的工作机会接触加密货币公司的开发人员或员工。

随后，对话进入技术面试环节。在某个时刻，候选人会拿到一份编程测试，要求在其自己的机器上完成。

那个测试就是陷阱。这些文件包含恶意软件，运行它们就会让攻击者获得对受害者电脑的访问权限。

活动规模

据报道，“传染性面试”行动在2025年12月至2026年7月期间活跃。据称，在此期间，它感染了超过30,000台设备，并影响了7,000个加密钱包。一份国际联合公告强调，该行动转移了约$10.7 million。

据报道，币安还阻止了多起与朝鲜有关的社交工程攻击企图，这些攻击使用了类似的虚假工作邀请和编码测试，相关案例均未造成损失。

此次入侵可追溯至一名DevOps工程师遭入侵的笔记本电脑，该电脑使攻击者得以访问用于提现的服务容器。FBI将此次攻击与一个名为TraderTraitor的朝鲜黑客组织联系起来，该组织与臭名昭著的Lazarus Group有关联。

与朝鲜有关联的黑客组织长期以加密货币公司为目标。在针对该行业重大盗窃案的调查中，Lazarus Group和TraderTraitor等名称屡次出现。

虚假招聘手法之所以奏效，是因为它利用了正常的职业行为。工程师会参加面试。开发者会完成带回家的编程练习。没有人会想到求职申请会附带恶意软件载荷。

币安表示，其每月都会对自家员工进行模拟网络钓鱼攻击，以提高防范意识。该交易所还强调了红队演练，即由内部团队扮演攻击者来探查薄弱环节。

对交易所而言，这个教训令人不安。安全支出往往集中在基础设施上：冷存储、多签钱包、经过审计的代码。而攻破可信内部人员笔记本电脑的攻击者，则可以绕过大量此类投入。

招聘和求职行为可能也需要改变。加密货币从业者在求职过程中正成为攻击目标，而不仅仅是在工作时间内。来自不熟悉招聘方的编程测试如今已成为一种值得谨慎对待的安全风险，最好在隔离环境中进行。

更大的图景是，社会工程学已成为加密货币领域老练攻击者的核心工具。“传染性面试”行动表明，一个有耐心且极具说服力的说辞能够完成暴力破解往往无法做到的事情。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。