币安确认失窃63亿美元 朝鲜黑客借假招聘攻破工程师电脑

全球最大加密货币交易所币安确认，上周发生的63亿美元加密资产失窃案由朝鲜黑客实施。攻击者用伪造的社交账号和一份看起来正常的招聘流程，花数月时间把一名钱包团队工程师的工作电脑变成了进入公司内网的入口，这也是加密史上金额最高的一次盗窃。

币安在社交平台X发布的更新声明中披露了这条攻击链，并在事发后暂停全网客户提现。美国联邦调查局与链上调查人员将责任指向朝鲜。多年来，朝鲜被指通过大规模加密货币盗窃为其受到国际制裁的核武器项目筹措资金。

按照币安的说法，冒充招聘人员的朝鲜黑客先通过社交平台接触该公司一名负责钱包业务的软件工程师。对方以招人公司的名义进行了两轮面试，随后要求这名工程师下载一份“编程作业”作为流程的一部分。

文件打开后内含恶意代码，工程师的工作笔记本随即被攻陷。币安承认，公司自身的安全工具没有识别出这枚恶意程序。这一立足点让黑客接入了一套内部工具，而该工具具备远程接管钱包团队另外两名工程师工作电脑的能力。

链条的另一个缺口出现得更早。这两名工程师中的一人，数月前在搜索引擎结果里寻找某款软件时，下载了被篡改的版本，其中夹带窃取密码的恶意程序。币安虽然更换了这台被感染的笔记本，但黑客已经拿到该工程师的凭证，并借此进入第三名工程师的电脑，而这名工程师的权限足以操作控制数十亿美元加密资产的系统。

币安称这起攻击“本不该发生”，并表示已针对暴露出的问题升级网络安全措施。公司还称将引入外部安全专家复核事件经过。就员工终端如何阻止未授权代码运行、事发前是否做过第三方安全审计等问题，币安仅援引公开声明，未作进一步答复。

这套手法在安全圈并不新鲜。研究人员多年来反复提醒，朝鲜黑客会伪装成风险投资人、投资方和招聘者，甚至使用窃取来的美国人身份材料包装自己，引诱从业者交出系统访问权。币安自己披露，公司累计遭遇至少57起疑似来自朝鲜的攻击，并将其称为国家背景行为体对加密行业“持续存在的威胁”。

美国科技企业去年遭遇的入侵事件中，约有一半被归因于冒充远程IT人员和假招聘者的朝鲜人员。也正因如此，这次事件真正让调查人员在意的地方在于：在威胁被反复公开警示的前提下，一名工程师为什么仍会点开那份“作业”，币安的内网又为什么没能拦住这枚恶意程序向核心系统蔓延。

安全投入的账，往往就是这么算歪的。钓鱼邮件、假面试、带毒的“笔试题”，成本低到一台笔记本、几个假账号和几个月耐心；而防守方要在每一台终端、每一次下载、每一个人的判断上都做对。招聘流程里的信任被当成入口，这不是币安一家的困境，却是所有捏着用户资产的平台绕不开的功课。

刚工作那年的出租屋，暖气片烫手，桌上那台旧笔记本风扇响得像随时要起飞。简历投出去大多没有回音，某天忽然收到一封面试邀约，对方头像体面，话术专业，聊完两轮说先做份笔试题。压缩包解压前盯着文件名多看了几眼，脑子里盘算的全是答得好不好，从没想过里面能藏别的东西。那阵子隔壁咳嗽一声这边都听得见，改完代码抬头，窗外天刚泛白，心里还揣着一点被人看中的高兴。多年过去，招聘还是那个流程，只是那封“作业”里可能夹着别的什么，急着找活干的年轻人又凭什么分辨？做，风险自负；不做，机会就没了——这道题，恐怕没人愿意替他们答。

63亿美元的数字之所以刺眼，不只因为它是纪录，还因为它戳中了加密行业反复宣讲的一套逻辑：去中心化、私钥自持、无需信任第三方。可当用户把资产交给交易所托管，实际承担防护责任的就是平台的终端、账号体系和值班工程师。

一次提现暂停，背后是无数普通持币者盯着屏幕等待恢复。黑客盯上的是热钱包与权限链条，用户承受的却是流动性冻结与信心折价。对交易所而言，最该被反复审计的往往不是花哨的风控大屏，而是员工笔记本上能不能跑起来源不明的程序，以及一个离职或疏忽留下的凭证会不会变成下一级台阶。

币安表示将请安全团队复核并落实新措施，相关调查仍在推进。63亿美元的教训摆在那里：国家背景的攻击者可以等上几个月，而平台的防线只要有一台电脑、一个人、一次点击松动，就足以让整条链断掉。加密行业想把“自己保管资产”讲成常识，先得让托管方的安全底线配得上这句口号。